国内外信息安全数据库.pptxVIP

PPT模板下载：/moban/ 行业PPT模板：/hangye/ 节日PPT模板：/jieri/ PPT素材下载：/sucai/ PPT背景图片：/beijing/ PPT图表下载：/tubiao/ 优秀PPT下载：/xiazai/ PPT教程： /powerpoint/ Word教程： /word/ Excel教程：/excel/ 资料下载：/ziliao/ PPT课件下载：/kejian/ 范文下载：/fanwen/ 试卷下载：/shiti/ 教案下载：/jiaoan/ 国内、外信息安全数据库 Tom 2015/12/12 Agenda 国外主流安全数据库 国内主流安全数据库 有验证码的数据库 国外主流安全数据库 - NVD 美国国家漏洞库National Vulnerability Database （NVD）由美国国家标准与技术委员会中的计算机安全资源中心创建，由美国国土安全部的国家网络安全司提供赞助。 拥有高质量的漏洞数据资源，是漏洞发布和安全预警的重要平台，同时NVD和学术界、产业界保持高度合作，将漏洞数据广泛应用于安全风险评估，终端安全配置检查等领域。 / 数据库采用Security Content Automation Protocol(SCAP). 能够自动完成缺陷管理，安全和遵从度评估。 NVD包括：检查表（checklist), 与安全相关的软件缺陷， 配置缺失，产品名和影响指标。 国外主流安全数据库 - Securityfocus 起源于业内著名的Bugtraq邮件列表。2002年SecurityFocus网站被Symantec公司所收购，从Bugtraq邮件列表中也演化出SecurityFocus安全漏洞信息库，为业界的安全研究人员提供所有平台和服务上最新的安全漏洞信息。 / 漏洞来源非常独立 漏洞的更新及时 部分的提供了漏洞的验证代码 国外主流安全数据库 - EBD Offensive Security是一个信息安全培训公司，可以提供各类信息安全认证和高端渗透测试服务。 Exploit Database（EDB）是由Offensive Security维护的非营利性质的漏洞数据库，可以免费向公众提供安全服务。 EDB主要基于CVE架构提供漏洞的利用代码，服务的对象主要是渗透测试者和漏洞研究者。 提供了大量漏洞验证代码 / /offensive-security/exploit-database Remote Code Execution Exploits Web Application Exploits Privilege Escalation and Local Exploits Exploit Shellcode Archive Archived Security Papers 国外主流安全数据库 - CXSECURITY / 部分的提供了漏洞的验证代码 CXSECurity?is a huge collection of information on data communications safety. Its main objective is to inform about errors in various applications. 国外主流安全数据库 – packetstorm（PS） 1998年创立 The ancient Chinese millitary master Sun Tzu said: I say: Know your enemy and know yourself; in a hundred battles, you will never be defeated. / 国外主流安全数据库 – OSVDB Open Source Vulnerability DataBase，开源漏洞数据库）由HD Moore参与发起，由安全社区创建的一个独立的、开源的安全漏洞信息库，为整个安全社区提供关于安全漏洞的准确、详细、及时、公正的技术信息，来促使软件厂商与安全研究人员更友好、更开放地合作，消除开发和维护私有安全漏洞信息库所带来的冗余工作量和花费。截至2013年11月，OSVDB库能够覆盖7万多个产品，已包含100,000多个安全漏洞的详细信息。 / 国内主流安全数据库 - CNVD 国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）是由国家计算机网络应急技术处理协调中心（中文简称国家互联应急中心，英文简称CNCERT）联合国内重要信