网站漏洞查找研究

web层面
已知CMS
直接搜索该程序漏洞，如果没有相关漏洞，这个时候可以采用代码审计去挖掘
未知CMS
直接利用相关漏洞扫描工具进行漏洞扫描（awvs,appscan）,也可以采用人工的探针
服务层面
已知软件或服务
前期可以采用namp 或其他端口扫描工具进行端口服务的探针，利用获取到的服务或软件名版本信息进行漏洞查找（搜索）
系统层面
系统层面漏洞
前期可以采用namp或系统扫描工具获取服务器相关信息，可以采用nessus对服务器操作系统进行漏洞扫描。