道德黑客 - 利用

利用是指一段程序软件或脚本，可以允许黑客控制系统，利用其漏洞。黑客通常使用 Nessus、Nexpose、OpenVAS 等漏洞扫描程序来查找这些漏洞。

Metasploit 是一款强大的工具，用于查找系统中的漏洞。

基于漏洞，我们找到利用方式。在这里，我们将讨论一些您可以使用的最佳漏洞搜索引擎。

漏洞数据库

www.exploit-db.com 是您可以找到与漏洞相关的所有利用方式的地方。

常见漏洞和披露

常见漏洞和披露 (CVE) 是信息安全漏洞名称的标准。CVE 是一个公开已知的信息安全漏洞和披露的词典。它可供公众免费使用。https://cve.mitre.org

国家漏洞数据库

国家漏洞数据库 (NVD) 是美国政府基于标准的漏洞管理数据的存储库。这些数据能够自动化漏洞管理、安全评估和合规性。您可以在以下位置找到该数据库：https://nvd.nist.gov

NVD 包括安全检查清单、安全相关软件缺陷、错误配置、产品名称和影响指标的数据库。

一般来说，您会看到两种类型的利用方式：

• 远程利用 - 这些是您无法访问远程系统或网络的利用方式。黑客使用远程利用来访问位于远程位置的系统。

• 本地利用 - 本地利用通常由具有本地系统访问权限但希望超越其权限的系统用户使用。

快速修复

漏洞通常是由于缺少更新而引起的，因此建议您定期更新系统，例如每周一次。

在 Windows 环境中，您可以使用控制面板→系统和安全→Windows 更新中提供的选项来激活自动更新。

在 Linux Centos 中，您可以使用以下命令安装自动更新包。

yum -y install yum-cron