Ethical Hacking - Exploitation

开采是一种方案软件或工具,可允许黑客控制一个系统,利用其弱点。 哈萨克人通常使用诸如Nessus、Nexpose、开放式VAS等脆弱扫描仪来发现这些弱点。

梅塔斯蒂特是一个强有力的工具,可以确定系统中的脆弱性。

基于这些弱点,我们发现有剥削。 在这方面,我们将讨论你能够使用的一些最佳脆弱性搜索引擎。

Exploit Database

。 你们可以找到与脆弱性相关的所有剥削场所。

Common Vulnerabipties and Exposures

共同的脆弱性和风险是信息安全脆弱性名称的标准。 CVE是公开信息安全弱点和暴露的词典。 https://cve.mitre.org。

National Vulnerabipty Database

国家脆弱性数据库是美国政府基于标准的脆弱性管理数据存放处。 这一数据使脆弱性管理、安全衡量和合规得以自动化。 您可在以下网站查找这一数据库:

总的来说,你会看到有两种类型的剥削——即:

这些是你无法利用远程系统或网络的开采类型。 哈萨克人利用遥感获取位于偏远地区的系统。

- 当地开采通常被一个能够进入当地系统的系统用户所利用,但希望超越其权利。

Quick Fix

由于缺乏最新信息,一般会出现脆弱性,因此建议你定期更新你的系统,例如每周一次。

在Windows环境中,你可以通过使用控制小组-系统和安全-Windows Updates提供的备选办法,启动自动更新。

在北海图诺,你可以使用以下指挥装置自动更新包。

yum -y install yum-cron