自行查找软件漏洞可以通过以下方法进行：
使用Searchsploit
介绍：Searchsploit是一款基于命令行的搜索工具，专为Exploit-DB设计。它允许用户通过关键词、CVE编号、平台或软件名来查找相关的漏洞信息，并支持本地搜索。
安装：
```bash
sudo apt update && sudo apt -y install exploitdb
```
使用：
```bash
searchsploit [options] term1 [term2] ... [termN]
```
参数选项：
`-c, --case [term]`：执行区分大小写的搜索。
`-e, --exact [term]`：执行完全匹配搜索。
`-s, --strict`：
利用NVD（National Vulnerability Database）
查询CVE：通过NVD查询特定软件或版本的CVE编号，了解存在的漏洞信息。
使用静态和动态分析工具
静态分析：使用工具如FindBugs、SonarQube等对源代码进行语法检查和逻辑分析，找出潜在漏洞。
动态分析：使用工具如CUTE、OSS-Fuzz等执行目标程序，监测其行为，发现难以察觉的漏洞。
手动测试
用户角度：把自己当成用户，使用软件并思考用户可能操作的方式，检查快捷键、输入验证等是否按预期工作。
下拉框测试：确保下拉框在没有选择值时有一个默认值，并检查多个下拉框的取值情况。
漏洞扫描器
选择合适工具：根据检测范围和信息选择适当的漏洞扫描器，如Nessus、OpenVAS等。
执行扫描：使用扫描器对目标系统进行漏洞扫描，发现潜在的安全漏洞和弱点。
软件更新和补丁
使用专用工具：如PSI和NSI，扫描计算机中的过时的程序，并提供更新补丁。
自动修复：使用安全软件如腾讯电脑管家，自动发现并修复高危漏洞。
通过上述方法，可以系统地查找和修复软件中的漏洞，提高系统的安全性。建议定期进行漏洞扫描和更新，以确保软件的安全性。