Search results

* **漏洞 (Vulnerability):** 指的是系统、应用或网络中存在的弱点，攻击者可以� * **漏洞扫描 (Vulnerability Scanning):** 是一种主动的安全评估技术，通过自动化工具� ...

| 4. | 漏洞评估 (Vulnerability Assessment) || 识别目标系统上的潜在漏洞，例如缓冲区溢出、SQL 注� === 漏洞评估 (Vulnerability Assessment) 与 渗透测试 (Penetration Testing) 的区别 === ...

# Rapid7 Vulnerability Database ...接关联，但理解漏洞信息对于风险评估和管理至关重要，而风险评估是所有金融交易（包括二元期权）中的一个重要组成部分。本文旨在为初学者详细介绍Rapid7 Vulnerability Database，涵盖其功能、使用方法、信息来源、以及它在更� ...

# NVT (Network Vulnerability Tests) 网络漏洞测试 ...关重要。本文将深入探讨 NVT 的概念、类型、流程、工具以及它与更广泛的[[渗透测试 (Penetration Testing)]]和[[漏洞管理 (Vulnerability Management)]]的关系。 ...

* **漏洞扫描 (Vulnerability Scanning):** 使用自动化工具扫描 API，查找已知的漏洞。例 2. **风险评估 (Risk Assessment):** ...

* **Vulnerability Assessment:** 扫描 [[Compute Engine]] 实例上的操作系统和应用程序，以� | Vulnerability Assessment || || √ ...

OpenVAS Scanner (Open Vulnerability Assessment System) 是一款开源的漏洞扫描器，被广泛应用于网络安全� OpenVAS Scanner 依赖于一个不断更新的 [[漏洞数据库]] (Network Vulnerability Tests, NVTs)，该数据库包含数千种已知的漏洞信息。 通过� ...

...修改和分发该软件，且无需支付许可费用。OpeVAS 由 Greenbone Networks 维护，并定期发布新的漏洞测试（NVTs，Network Vulnerability Tests）以应对不断涌现的新威胁。它能够检测各种类型的� ...。 [[Greenbone Security Assistant (GSA)]] 是 OpeVAS 的 Web 界面。 [[NVT (Network Vulnerability Tests)]] 是 OpeVAS 的漏洞测试数据库。 [[漏洞利用框架]] 可� ...

...溯到 2003 年，当时最初的开发工作是围绕着开源漏洞扫描器 [[OpenVAS]] 进行的。OpenVAS (Open Vulnerability Assessment System) 是一个强大的 [[漏洞扫描]] 框架，旨在提供一个完� * **漏洞检测签名:** 利用大量的 [[漏洞数据库]]，根据已知漏洞的特征进行匹配。这些数据库，例如 [[NVD (National Vulnerability Database)]] 和 [[CVE (Common Vulnerabilities and Exposures)]]，定期更� ...

[[安全漏洞扫描 (Vulnerability Scanning)]] 识别系统中的安全漏洞。 [[风险评估 (Risk Assessment)]] 帮助确定潜在的安全风险和应对措施。 ...

* **评估目标 (Assessment Targets):** 定义您希望安全扫描器评估的 AWS 资源。这些可� * **评估模板 (Assessment Templates):** 预定义的规则集，用于指导安全扫描器如何评� ...

* '''漏洞管理 (Vulnerability Management)'''：识别和修复工作负载中的漏洞。 [[漏洞扫描] * **漏洞评估 (Vulnerability Assessment)**：扫描工作负载中的已知漏洞，并提供修复建议。例如� ...

* **严重程度：** 使用标准评分系统，例如 CVSS (Common Vulnerability Scoring System) 来评估风险等级（高、中、低）。 5. **风险评估 (Risk Assessment):** ...

人工智能安全漏洞扫描（Artificial Intelligence Security Vulnerability Scanning，简称 AI 安全漏洞扫描）是指利用人工智能（AI）� [[漏洞优先排序]] (Vulnerability prioritization) 根据漏洞的风险程度进行排序。 ...

* **漏洞披露 (Vulnerability Disclosure):** 安全社区鼓励负责任的漏洞披露，让开发者可 * **漏洞披露平台 (Vulnerability Disclosure Platforms):** 例如HackerOne、Bugcrowd等，提供了一个负 ...

[[Category:漏洞分析 (Vulnerability Analysis)]] [[Category:API安全漏洞 (API Security Vulnerability)]] ...

OpenVAS (Open Vulnerability Assessment System) 是一款开源的漏洞扫描器，用于检测计算机系统和� [[Category:漏洞扫描器 (Category:Vulnerability Scanners)]] ...

* **API 安全评估 (API Security Assessment):** 这是最常见的服务之一。咨询公司会对企业的 API 进行 * **API 漏洞扫描 (API Vulnerability Scanning):** 使用自动化工具扫描 API，以识别已知的漏洞。 ...

* **风险评估 (Risk Assessment):** 使用 Sample Reports 的数据进行风险评估，识别潜在的安 * **漏洞管理 (Vulnerability Management):** 利用 Security Hub 发现的漏洞信息，进行漏洞管 ...

* **风险评估 (Risk Assessment)：** 攻击树可以与风险评估方法结合，对每个攻击路径的 * **漏洞管理 (Vulnerability Management)：** 攻击树可以帮助识别系统中的漏洞，并制定� ...