品牌档案
Exploit Database（Exploit-DB）是 OffSec 旗下的漏洞利用与安全文章档案库，收录远程与本地利用、Web 应用、Shellcode、0days、漏洞报告、安全文章与教程，支持按类型、平台、作者、端口四列筛选，并配套 SearchSploit 命令行工具、SearchSploit Manual 手册、GHDB 手法区、Papers 论文区、Shellcodes 样本区与 rss.xml 订阅。
深度介绍
Exploit Database（Exploit-DB）是 OffSec 旗下的漏洞利用与安全文章档案库，面向渗透测试工程师、漏洞研究员、蓝队防守人员、CTF 选手和安全课程学员开放。首页一句话把收录范围讲清楚：Exploits、Shellcode、0days、远程利用、本地利用、Web 应用、漏洞报告、安全文章与教程都在其中。站内导航把 Exploits、GHDB、Papers、Shellcodes、Search EDB、SearchSploit Manual、Submissions 与 Online Training 排成一行，About 页面另附站点沿革与常见问题，第一次来的人读完首页就能判断该往哪个栏目走。
检索靠一张四列筛选矩阵：Type 列给出 dos、local、remote、webapps、hardware 几类；Platform 列覆盖约 68 种系统，AIX、Android、ARM、BSD、FreeBSD、iOS、Java、Linux、macOS、NodeJS、Perl、PHP、Python、Ruby、Solaris、TypeScript、Windows、watchOS 都能直接勾选，x86、x86-64、MIPS、PPC、SPARC 这类架构也各自成项；Author 列按作者收窄；Port 列把约 200 个端口从 14、21、22、23、25 一路排到 443、445、3306、3389、5432、6379、8080、8443 和 8004。每一列都配一个清空按钮，条件叠错了随手去掉，结果立刻回到上一层。
整个查阅过程不设门槛：搜索页、About、Papers、Shellcodes 与 rss.xml 都是站内直接打开的链接，看完条目还能顺手把订阅地址加进阅读器。站顶把检索、订阅、学习三条路并排放着，左边找资料，右边顺着 OffSec 的课程、靶场与实验室入口继续深入，同一个标签页里就能从查一条利用码切换到查一个专题。对只想先看看的人来说，免费部分已经覆盖日常检索的绝大部分需求，不必先注册账号再动手。
项目里最常见的几种用法：渗透测试开工前按端口和平台筛一轮，看看目标版本上有没有现成的利用代码；应急响应时拿编号或关键词直接搜，先确认有没有公开 PoC；写复盘报告时把条目链接贴进附录，方便同事复核；教学和 CTF 备赛时拿真实样本讲原理，比自制演示更贴近实际。蓝队同学也会用它反查自己环境里哪些服务存在被利用的可能，从而决定先补哪个漏洞。
站内查阅、筛选与 rss.xml 订阅都不需要付费，打开网页就能用，也没有注册墙挡在搜索框前面。OffSec 的 Online Training、课程与认证属于站外项目，导航里只留了入口链接，价格与开课安排以官网公示为准，这里不代为估价。RSS 与投稿入口同样对所有人开放，订阅更新不额外收费。简单说：把它当资料库是免费的，想进一步做系统训练，再看 OffSec 那边的方案。
除了网页检索，站方还留了几条并行的资源渠道：SearchSploit 是配套的命令行工具，装好之后可以在终端里检索同一批利用代码；GHDB（Google 黑客手册）单独成区，收录按搜索引擎组织的排查手法；Papers 放论文与深度文章，Shellcodes 收 shellcode 样本，SearchSploit Manual 用一页讲清工具的参数与用法；rss.xml 订阅会把新增条目推到你的阅读器里，Submissions 则是把自己手上的样本交上去的入口。
上手可以按三步走：第一步打开搜索页，先用 Type 和 Platform 两列把范围缩到自己关心的系统与利用类型；第二步加上 Port 或 Author，把结果压到几条以内，逐条打开看描述与受影响版本；第三步决定要不要带走，需要在终端反复查就去工具页装 SearchSploit，只想追新则把 rss.xml 加进订阅。中途遇到不清楚的概念，About、History 与 FAQ 三页把站点定位、收录原则和常见疑问都写明白了。
产品特点
Port 列把约 200 个端口从 14、21、22 一路排到 443、445、3306、3389、8080、8443，最后落到 8004，连冷门端口也留在列表里。想找某个端口上的利用代码，点一下筛选就行，不必自己翻几十页再手工归堆，结果直接按端口收拢。
Platform 列列了约 68 种系统，从 AIX、Alpha、BSD、FreeBSD 这类老牌系统，到 Android、iOS、macOS、watchOS 这些新平台都收在其中，x86、x86-64、MIPS、PPC、SPARC 架构分别可选。维护旧机器时最怕查不到公开资料，这里连 Tru64 和 System_z 这样的名字都出现在列表中。
SearchSploit 把网页上的检索搬到命令行，装好之后不用反复切浏览器；SearchSploit Manual 把参数与用法逐条列在同一批导航里，遇到不熟悉的选项随手翻开对照。习惯在终端里连着脚本干活的人，会觉得这条路比复制粘贴链接顺手得多，查证和验证可以一气呵成。
免费查阅在这里完成，OffSec 的课程、认证、靶场与实验室入口也摆在同一批导航中，想从查资料转到系统训练时不用另找门路。对准备往攻防方向深入的人来说，先用免费部分摸清自己缺什么，再决定要不要投入付费课程，是条比较稳妥的路径。
最近动态
Type、Platform、Author、Port 四列可以同时使用，每列各自带清空按钮，条件叠错时单独撤掉即可。平台列表覆盖约 68 种系统，端口列表约 200 个，从 14 到 8004 都排在里面，缩小范围后再逐条查看描述与受影响版本。
SearchSploit 工具页与 SearchSploit Manual 仍并排放在导航中，装好工具后可以直接在终端检索同一批条目；手册页把常用参数与示例写在一起，先看一遍再动手能少走弯路，也不必另外找教程。
rss.xml 订阅地址随时可以加进阅读器，新增条目会跟着推送，不必每天回站里刷新；Submissions 投稿入口也留在导航里，手上有可公开的样本时按页面说明提交即可，社区提交一直是这个档案库的补充来源。
Exploit Database（Exploit-DB）是 OffSec 旗下的漏洞利用与安全文章档案库，面向渗透测试工程师、漏洞研究员、蓝队防守人员、CTF 选手和安全课程学员。首页一句话把收录范围交代完整：Exploits、Shellcode、0days、远程利用、本地利用、Web 应用、漏洞报告、安全文章与教程都在其中；导航里再排开 Exploits、GHDB、Papers、Shellcodes、Search EDB、SearchSploit Manual、Submissions 与 Online Training 几个入口，加上 About 页面的沿革与常见问题，第一次来的人读完就知道该往哪个栏目走。 检索主要靠一张四列筛选矩阵：Type 给出 dos、local、remote、webapps、hardware 几类；Platform 覆盖约 68 种系统，AIX、Android、iOS、Linux、macOS、Windows、watchOS 之外，x86、x86-64、MIPS、PPC、SPARC 架构也各自成项；Author 按作者收窄；Port 把约 200 个端口从 14、22、25 一路排到 443、445、3306、3389、8080、8443 直至 8004。除了网页检索，SearchSploit 命令行工具、SearchSploit Manual 手册、GHDB 手法区、Papers 论文区与 Shellcodes 样本区给出同一批资料的其他入口，rss.xml 订阅则把新增条目推给订阅者。 使用场景覆盖渗透测试开工前的排查、应急响应时确认公开 PoC、复盘报告里的引用、教学与 CTF 备赛的样本讲解，以及蓝队对自身服务的反查。站内查阅与订阅不设门槛，Online Training 与 OffSec 的课程、靶场链接属于站外项目，具体安排以官网为准。想先摸清需求再决定是否深入训练的人，可以把它当作免费的起点。
核验信息
本页产品信息来自 Exploit-DB 官方页面及其网页存档副本、SearchSploit 工具页、About 与 RSS 订阅地址、OffSec 社区项目页与站方公开资料，图片取自官网原图地址。栏目结构、筛选项与工具入口以站点实际展示为准；Online Training 与 OffSec 课程的收费和开课安排以官网公示为准。内容核对于 2026-10-04。
Exploit Database介绍页面对您是否有帮助？