使用漏洞庫匹配的掃描方法能發現數據庫中未知的漏洞,通過這種方法可以發現數據庫或系統中未知的漏洞,因為漏洞庫中一般存有大量的漏洞標識,用這些漏洞標識和你所使用的數據庫系統進行比較,則會比較出從未發現的漏洞,但該種方法的缺點就是如果漏洞庫中沒有該漏洞則無法發現數據庫中的漏洞。
漏洞庫中的數據一般來自以下網站:
中國國家信息安全漏洞共享平臺
中國國家信息安全漏洞庫CNNVD
美國國家漏洞庫
美國國家信息安全應急小組
國際權威漏洞機構Secunia
國際權威漏洞庫SecurityFocus
IBM網絡安全漏洞庫Xforce
國內權威漏洞庫
回答所涉及的環境:聯想天逸510S、Windows 10。
使用漏洞庫匹配的掃描方法能發現數據庫中未知的漏洞,通過這種方法可以發現數據庫或系統中未知的漏洞,因為漏洞庫中一般存有大量的漏洞標識,用這些漏洞標識和你所使用的數據庫系統進行比較,則會比較出從未發現的漏洞,但該種方法的缺點就是如果漏洞庫中沒有該漏洞則無法發現數據庫中的漏洞。
漏洞庫中的數據一般來自以下網站:
中國國家信息安全漏洞共享平臺
中國國家信息安全漏洞庫CNNVD
美國國家漏洞庫
美國國家信息安全應急小組
國際權威漏洞機構Secunia
國際權威漏洞庫SecurityFocus
IBM網絡安全漏洞庫Xforce
國內權威漏洞庫
回答所涉及的環境:聯想天逸510S、Windows 10。