CWE-2000 数据库和CAPEC-2000 数据库中列出的每个漏洞都是一个很好的起点。这绝不是完整的，这些数据库正在扩展。有时，有些漏洞显然是一个需要解决的问题，但并不完全适合 CWE 数据库。

应该研究自动化和已经发现的漏洞，但这可能占我作为渗透测试人员所做工作的 1% 左右。

Burp、grep、Firefox、vi、python，这些都是你需要的工具。（该死的 MS-Word 用于报告）

OWASP 前十名是一个很好的起点。这是在网络应用程序中发现的最常见漏洞的列表，我相信您可以将大量信息应用于您的案例。他们详细描述了每个漏洞以及一些缓解技术。

您可以做更多的事情并从中获得乐趣，这些映射到您问题的“收集情报的好主意”部分。

您可以定期在现实世界的渗透测试中获胜，而无需发现已知漏洞或发起漏洞利用。

在企业网络的内部扫描中发现开放的 FTP 服务器是司空见惯的。通常这些相同的 FTP 服务器没有已知漏洞（即它们已修补）。游戏远未结束，您可以做一些情报工作，然后手动拖网 FTP 服务器寻找宝藏。无数次的渗透测试者偶然发现了完整的 MS SQL 备份、服务器备份和其他令人兴奋的战利品，这些战利品原本是令人不快的、最新的、修补过的服务器。

因此，花费适当的时间手动检查除了版本/横幅检查之外您可以访问的内容很重要。如果你幸运的话，你会发现比无聊且已知的漏洞更有趣的东西。

FOCA Pro是一个很棒的工具示例，旨在提取对不需要 vuln/exploit 前提条件的渗透测试活动（例如用户名、UNC 路径、服务器名称、打印服务器）有价值的信息。您所做的情报收集可以帮助进行大量活动，包括构建量身定制的蛮力字典。