道德駭客 - 利用

利用是指一段程式軟體或指令碼，可以允許駭客控制系統，利用其漏洞。駭客通常使用 Nessus、Nexpose、OpenVAS 等漏洞掃描程式來查詢這些漏洞。

Metasploit 是一款強大的工具，用於查詢系統中的漏洞。

基於漏洞，我們找到利用方式。在這裡，我們將討論一些您可以使用的最佳漏洞搜尋引擎。

漏洞資料庫

www.exploit-db.com 是您可以找到與漏洞相關的所有利用方式的地方。

常見漏洞和披露

常見漏洞和披露 (CVE) 是資訊安全漏洞名稱的標準。CVE 是一個公開已知的資訊安全漏洞和披露的詞典。它可供公眾免費使用。https://cve.mitre.org

國家漏洞資料庫

國家漏洞資料庫 (NVD) 是美國政府基於標準的漏洞管理資料的儲存庫。這些資料能夠自動化漏洞管理、安全評估和合規性。您可以在以下位置找到該資料庫：https://nvd.nist.gov

NVD 包括安全檢查清單、安全相關軟體缺陷、錯誤配置、產品名稱和影響指標的資料庫。

一般來說，您會看到兩種型別的利用方式：

• 遠端利用 - 這些是您無法訪問遠端系統或網路的利用方式。駭客使用遠端利用來訪問位於遠端位置的系統。

• 本地利用 - 本地利用通常由具有本地系統訪問許可權但希望超越其許可權的系統使用者使用。

快速修復

漏洞通常是由於缺少更新而引起的，因此建議您定期更新系統，例如每週一次。

在 Windows 環境中，您可以使用控制面板→系統和安全→Windows 更新中提供的選項來啟用自動更新。

在 Linux Centos 中，您可以使用以下命令安裝自動更新包。

yum -y install yum-cron