渗透测试技术漏洞定义92课件讲解.pptxVIP

渗透测试技术

漏洞定义

漏洞定义（CVE/CNVD/CNNVD）

目录

CVE

CNVD

CNNVD

漏洞库检索

Nessus漏扫

OpenVAS漏扫

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。

从防御的角度上考虑，漏洞扫描技术是一类重要的网络安全技术。从网络攻击者的角度上考虑，漏洞扫描是在信息收集后针对目标进行漏洞挖掘的一个重要的环节。

漏洞是指一个系统存在的弱点或缺陷，系统对特定威胁攻击或危险事件的敏感性，或进行攻击的威胁作用的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时