安全防护

WiFi 漏洞概述 漏洞名称 描述 影响范围 WPA2 KRACK 利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装， 几乎所有支持Wi-Fi的设备（Android, Linux, Apple, Windows, OpenBSD, M……

一、信息收集与资产测绘1、目标确定：明确要进行渗透测试或漏洞挖掘的目标机构或学校，2、漏洞排行榜参考：访问如edusrc官网等平台，查看漏洞排行榜，了解开发商及高校的漏洞提交和修补情况，从中筛选出修复率不高的开发商作为重点挖掘对象，3、资产收集：利用空间引擎（如FOFA、鹰图）、企业查询网站（如企查查、爱企查……

1、Straw设计缺陷描述：该设计缺陷影响Android系统的服务，可能导致DoS攻击，使设备崩溃，影响范围：影响77个系统服务的474个接口，严重性：高严重性，谷歌评级为“高”，修复状态：经过16个月才被修复，2、StrandHogg 2.0描述：权限提升漏洞，允许恶意应用伪装成合法应用窃取用户信息，影响范围……

微软产品安全公告（2024年10月） 序号 漏洞编号 漏洞描述 影响范围 严重性 1 CVE-2024-43572 Microsoft Management Console远程代码执行漏洞 Server 2012 R2, Server 2012, Server 2008 R2, Server 2008, Ser……

运维漏洞是指在系统运维过程中，由于配置错误、软件缺陷或管理疏忽等原因导致的安全风险，以下是一些常见的运维漏洞及其描述：类别漏洞类型描述修复建议Zabbix配置漏洞 Zabbix弱口令利用 Zabbix默认的账号密码为Admin:zabbix，存在guest密码为空的情况， 修改默认密码，禁用guest用户，不要……

漏洞收集的重要性1、防范网络安全风险：及时收集和修补漏洞是防止黑客利用这些漏洞进行攻击的关键步骤，2、提高系统安全性：通过发现和修复漏洞，可以增强系统的防护能力，减少潜在的安全威胁，3、合规要求：许多国家和地区对网络安全有严格的法规要求，及时的漏洞管理有助于企业满足这些合规标准，漏洞收集的方法方法描述平台利用……

漏洞利用的详细过程漏洞利用是一种通过识别并利用系统或软件中的安全缺陷来获取未授权访问或控制的技术，以下是对漏洞利用过程的详细分析：1、信息收集： - 确定目标系统，并收集有关其架构、协议、版本和配置的信息， - 使用自动化工具或手动技术进行扫描，以发现潜在的漏洞点，2、漏洞识别： - 通过分析收集到的信息，识别……

漏洞利用是指通过发现并利用软件、硬件或网络系统中的漏洞，以实现未经授权的访问或控制，以下是对漏洞利用的具体介绍：1、漏洞利用的基本概念定义与重要性：漏洞利用（Exploit）是指针对已知漏洞采取技术手段进行攻击的过程，在网络安全领域，漏洞利用是获取系统控制权的重要途径，它允许攻击者执行恶意代码或操作，从而达到窃……

Bash 漏洞主要指的是 GNU Bash 4.3 及之前版本在评估某些构造的环境变量时存在的安全缺陷，Bash漏洞，通常被称为Shellshock，是一种可以利用的安全问题，影响GNU Bash 4.3及更早版本的Bash shell，该漏洞允许攻击者通过向环境变量值内的函数定义后添加多余的字符串来触发，从而……

智能合约漏洞是区块链技术中的一个重要安全问题，涉及到智能合约设计、部署及运行的各个层面，由于智能合约通常用于自动执行法律或合同条款，其安全性对保障交易双方的资产和信息安全至关重要，智能合约漏洞的存在可能会导致资金被非法转移、合约功能失效，甚至被恶意利用进行攻击，以下是智能合约中常见的一些漏洞类型及其详细介绍：1……