<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    漏洞檢測的方法有哪幾種


    發現錯別字 1年前 提問
    回答
    1
    瀏覽
    3492
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    Andrew
    CISP-PTE CISM-WSE
    最佳答案

    漏洞檢測的方法有有三種,分別為:

    • 直接測試(Test):直接測試是指利用漏洞特點發現系統漏洞的方法。要找出系統中的常見漏洞,最顯而易見的方法就是試圖滲透漏洞。滲透測試是指使用針對漏洞特點設計的腳本或者程序檢測漏洞。根據滲透方法的不同,可以將測試分為兩種不同的類型:可以直接觀察到的測試和只能間接觀察到的測試。

    • 推斷(Inference):推斷是指不利用系統漏洞而判斷漏洞是否存在的方法。它并不直接滲透漏洞,只是間接地尋找漏洞存在的證據。采用推斷方法的檢測手段主要有版本檢查( VersionCheck)、程序行為分析、操作系統堆棧指紋分析和時序分析等。

    • 帶憑證的測試(TestwithCredentials): 憑證是指訪問服務所需要的用戶名或者密碼,包括UNIX 的登錄權限和從網絡調用WindowsNT的API的能力。帶憑證的測試定義是:除了目標主機IP地址以外,直接測試和推斷兩種方法都不需要其他任何信息。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    1年前 / 評論
    回答數量: 1
    亚洲 欧美 自拍 唯美 另类