攻击第三方或闭源脆弱性/exploit 信息
在脆弱性 (vulnerability) 或 exploit 的发现与公开之间通常有延迟。攻击者可以将已知的研究脆弱性的系统作为目标,以获取在不同攻击中所需的知识。
检测
可通过常见防御检测(是/否/部分): 否
解释:
对未知漏洞的攻击将提供不会对防御者提供任何攻击和告警,使检测十分具有挑战性。
对于攻击者的难度
对于攻击者是容易的 (是/否): 没有
解释:
查找、攻击和攻击第三方或封闭的漏洞实体(vulnerability entity) 是有挑战的,因为包含漏洞的实体应该非常清楚环境中的攻击,并且高度警惕。
- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论