یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت

حالا که نسخه‌ی دقیقِ سرویس‌ها را داری، باید بفهمی کدامشان ضعف دارند. در این ماژول مفهومِ آسیب‌پذیری، اکسپلویت و CVE را یاد می‌گیری و می‌بینی چطور هر نتیجه‌ی اسکن را جستجو کنی تا از «نسخه» به «راهِ ورود» برسی. با searchsploit در پایگاهِ آفلاینِ Exploit-DB می‌گردی، یک اکسپلویت را می‌خوانی و می‌فهمی چه می‌کند، و ضعف‌های واقعیِ Metasploitable را کشف می‌کنی — دقیقاً قبل از این‌که در فصلِ بعد از آن‌ها بهره‌برداری کنی.