漏洞的分类

按照漏洞的形成原因,漏洞大体上可以分为程序逻辑结构漏洞、程序设计错误漏洞、开放式协议造成的漏洞和人为因素造成的漏洞。按照漏洞被人掌握的情况,漏洞又可以分为已知漏洞、未知漏洞和0day等几种类型。&nb...
阅读全文
安全百科

软件常见漏洞的解析

理论基础漏洞可以定义为“在软件和硬件组件中发现的计算逻辑(例如代码)中的弱点,当被利用时,会对机密性,完整性或可用性产生负面影响”。软件漏洞是信息安全系统漏洞的重要组成部分,它通常被认为是软件生命周期...
阅读全文
安全文章

漏洞检测的几种方法

系统安全漏洞,也可以称为系统脆弱性,是指计算机系统在硬件、软件、协议的设计、具体实现以及系统安全策略上存在的缺陷和不足。系统脆弱性是相对系统安全而言的,从广义的角度来看,一切可能导致系统安全性受影响或...
阅读全文
HW&HVV

攻防演习防守方总结

来自:乌云安全0x00 前言首先强调下,下文所有的思路均是”因地制宜”,根据客户业务实际情况开展。这次HW是跟某国企合作一块进行安全防御,之前一直是做的乙方的安全服务,第一次切换到防护角色。首先,整个...
阅读全文
HW&HVV

HuNet行动即将开始,大家莫慌

白龙马一路疾驰,悟空筋斗云紧紧跟着,一路风从仆仆。悟空:师傅,我们去见中背集团CIO牛门主所谓何事?三藏:说HuNet行动要开始了,网络实战攻防演练,中背集团要做好自己防护,我们团队降妖除魔名扬环宇,...
阅读全文