搜索

[18842] 2017-08-28_kali工具合集（四）-漏洞分析

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-08-28_kali工具合集（四）-漏洞分析 k a l i 工 具 合 集 （ 四 ） - 漏 洞 分 析 c r h u a   h u a s e c   2 0 1 7 - 0 8 - 2 8 0 x 0 0   漏 洞 的 基 本 概 念 漏 洞 的 基 本 概 念         C V S S ( C o m m o n   V o l n e r a b i l i t y   S c o r i n g   S y s t e m )             通 用 漏 洞 评 分 系 统 ： 适 用 于 工 业 标 准 描 述 安 全 漏 洞 严 重 程 度 的 统 一 评 分 方 案 B a s i c   M e t r i c ： 基 础 的 恒 定 不 变 的 弱 点 权 重 T e m p o r a l   M e t r i c ： 依 赖 时 间 因 素 的 弱 点 权 重 E n v i r o m e n t a l   M e t r i c ： 利 用 弱 点 的 环 境 要 求 和 实 施 难 度 的 权 重 C V S S 是 安 全 内 容 自 动 化 协 议 ( S C A P ) 的 一 部 分 通 常 C V S S 与 C V E 一 同 由 美 国 国 家 漏 洞 库 （ N V D ） 发 布 并 保 持 数 据 的 更 新 分 值 范 围 ： 0 - 1 0 不 同 机 构 按 C V S S 分 值 定 义 威 胁 的 高 、 中 、 低 威 胁         C V E ( C o m m o n   V u l n e r a b i l i t i e s   a n d   E x p o s u r e s )             已 公 开 的 信 息 安 全 漏 洞 字 典 ， 统 一 的 漏 洞 编 号 标 准 M I T R E 公 司 负 责 维 护 （ 非 盈 利 机 构 ） 扫 描 器 的 大 部 分 扫 描 项 都 对 应 一 个 C V E 编 号 实 现 不 同 厂 商 之 间 信 息 交 换 的 统 一 标 准         O V A L ( O p e n   V u l n e r a b i l i t y   a n d   A s s e s s m e n t   L a n g u a g e ) 描 述 漏 洞 检 测 方 法 的 几 期 可 识 别 语 言 详 细 的 描 述 漏 洞 检 测 的 技 术 细 节 ， 可 导 入 自 动 化 检 测 工 具 中 实 施 漏 洞 检 测 工 作 O V A L 使 用 X M L 语 言 描 述 ， 包 含 了 严 密 的 语 法 逻 辑         C C E 描 述 软 件 配 置 缺 陷 的 一 种 标 准 化 格 式 在 信 息 安 全 风 险 评 估 中 ， 配 置 缺 陷 的 检 测 是 一 项 重 要 内 容 ， 使 用 C C E 可 以 让 配 置 缺 陷 以 标 准 的 方 式 展 现 初 出 来 ， 便 于 配 置 缺 陷 评 估 的 可 量 化 操 作           C P E ( C o m m o n   P r o d u c t   E n u m e r a t i o n )         信 息 技 术 产 品 、 系 统 、 软 件 包 的 结 构 化 命 名 规 范 ， 分 类 命 名                     C W E                 常 见 漏 洞 类 型 的 字 典 、 描 述 不 同 类 型 漏 洞 的 特 征         S C A P                   集 合 了 多 种 安 全 标 准 框 架     C V E   O V A L   C C E   C P E   C V S S           N V D ( N a t i o n a l   V u l n e t a b i l i t y   D a t a b a s e )                     美 国 政 府 的 漏 洞 管 理 数 据 0 x 0 1   漏 洞 管 理 漏 洞 管 理         周 期 性 扫 描 漏 洞
        高 危 漏 洞 优 先 处 理         漏 洞 管 理 三 要 素 ： 准 确 性 、 时 间 、 资 源 0 x 0 2   导 图 导 图         下 载 链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 d F x n D t R   密 码 ： r t f 3 0 x 0 3   结 尾 结 尾         今 天 七 夕 ， 祝 各 位 七 夕 节 快 乐 ， 单 身 的 早 日 脱 单 。 （ 另 附 I S S   2 0 1 7 网 络 生 态 峰 会 网 络 生 态 峰 会 P P T     链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 m i w Z z P A   密 码 ： v t y a ) 想 要 了 解 更 多 就 关 注 我 吧
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理