2023-08-17 技战法系列-体系化监测挖掘抵御0day漏洞技战法.pdfVIP

技战法系列-体系化监测挖掘抵御0day漏洞技战法

原创BeatRex

2023-08-17原文

一、技战法概述

0day漏洞是指尚未被漏洞所在软硬件系统的厂商或开发者公开发布或

修复的安全漏洞。通常被黑客或攻击方利用，谋取利益。针对这类攻

击往往很难精准防御，如态势感知系统、防火墙等无法全面精准产生

告警和拦截。在实战攻防演练中，0day漏洞更是红队人员拿下蓝队的

利器。

0day漏洞通常基于主流协同办公系统、财务系统、报表系统以及各大

安全厂商的安全设备进行挖掘，一旦爆发某系统的0day漏洞则会使得

大量企业、高校、政府等使用受影响系统的单位受到影响。因此在通

过