CNVD 与 CNNVD 的区别

最新推荐文章于 2024-06-04 02:20:39 发布
最新推荐文章于 2024-06-04 02:20:39 发布
阅读量2.4w 收藏 17
点赞数 9
分类专栏： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HideInTime/article/details/106623637
版权

CNNVD

CNNVD是中国国家信息安全漏洞库，英文名称“China National Vulnerability Database of Information Security”，简称“CNNVD”，隶属于中国信息安全测评中心(一般简称国测，国测的主管单位是Security部)，是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家级信息安全漏洞库，为我国信息安全保障提供基础服务。

CNNVD 技术支撑单位
http://www.aqniu.com/industry/21724.html

国测下属应该有各省市信息安全评测中心，比如广测等
http://www.itsec.gov.cn/export/sites/itsec/about/organization/
http://www.gditsec.org.cn/

CNVD

微信公众号: CNVDTS

CNVD是国家信息安全漏洞共享平台，英文是China National Vulnerability Database，隶属于国家计算机网络应急技术处理协调中心(CNCERT)，CNCERT则是工信部的下属单位。

CNCERT 网络安全应急服务支撑单位
http://www.cert.org.cn/publish/main/32/index.html
https://www.suilengea.com/wn/99/zcvefjend.html

CNCERT分中心
http://www.cert.org.cn/publish/main/113/index.html

应急响应流程
http://www.cert.org.cn/publish/main/126/index.html

HideInTime
关注
  • 9
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
cnnvd爬虫，仅供学习参考。
07-16
# -*- coding:utf-8 -*- import sys #print (u'系统默认编码为',sys.getdefaultencoding()) default_encoding = 'utf-8' #重新设置编码方式为uft-8 if sys.getdefaultencoding() != default_encoding: reload(sys) sys.setdefaultencoding(default_encoding) #print (u'系统默认编码为',sys.getdefaultencoding()) import requests from bs4 import BeautifulSoup import traceback import re import xlwt def getURLDATA(url): #url = 'http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201901-1014' header={ 'user-agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.80 Safari/537.36', 'Connection': 'keep-alive',} r=requests.get(url,headers=header,timeout=30) #r.raise_for_status()抛出异常 html = BeautifulSoup(r.content.decode(),'html.parser') link=html.find(class_='detail_xq w770')#漏洞信息详情 link_introduce=html.find(class_='d_ldjj')#漏洞简介 link_others=html.find_all(class_='d_ldjj m_t_20')#其他 #print(len(link_introduce)) try: #print ("危害等级:"+link.contents[3].contents[3].find('a').text.lstrip().rstrip())#危害等级 list4.append(str(link.contents[3].contents[3].find('a').text.lstrip().rstrip())) except: #print("危害等级:is empty") list4.append("") try: #print ("CVE编号:"+link.contents[3].contents[5].find('a').text.lstrip().rstrip())#CVE编号 list5.append(str(link.contents[3].contents[5].find('a').text.lstrip().rstrip())) except: #print("CVE编号:is empty") list5.append("") try: #print ("漏洞类型:"+link.contents[3].contents[7].find('a').text.lstrip().rstrip())#漏洞类型 list6.append(str(link.contents[3].contents[7].find('a').text.lstrip().rstrip())) except : #print("漏洞类型:is empty") list6.append("") try: #print ("发布时间:"+link.contents[3].contents[9].find('a').text.lstrip().rstrip())#发布时间 list7.append(str(link.contents[3].contents[9].find('a').text.lstrip().rstrip())) except : #print("发布时间:is empty") list7.append("") try: #print ("威胁类型:"+link.contents[3].contents[11].find('a').text.lstrip().rstrip())#威胁类型 list8.append(str(link.contents[3].contents[11].find('a').text.lstrip().rstrip())) except : #print("威胁类型:is empty") list8.append("") try: #print ("更新时间:"+link.contents[3].contents[13].find('a').text.lstrip().rstrip())#更新时间 list9.append(str(link.contents[3].contents[13].find('a').text.lstrip().rstrip())) except : #print("更新时间:is empty") list9.append("") try: #print ("厂商:"+link.contents[3].contents[15].find('a').text.lstrip().rstrip())#厂商 list10.append(str(link.contents[3].contents[15].find('a').text.lstrip().rstrip())) except: #print("厂商:is empty") list10.append("") #link_introduce=html.find(class_='d_ldjj')#漏洞简介 try: link_introduce_data=BeautifulSoup(link_introduce.decode(),'html.parser').find_all(name='p') s="" for i in range(0,len(link_introduce_data)): ##print (link_introduce_data[i].text.lstrip().rstrip()) s=s+str(link_introduce_data[i].text.lstrip().rstrip()) #print(s) list11.append(s) except : list11.append("") if(len(link_others)!=0): #link_others=html.find_all(class_='d_ldjj m_t_20') #print(len(link_others)) try: #漏洞公告 link_others_data1=BeautifulSoup(link_others[0].decode(),'html.parser').find_all(name='p') s="" for i in range(0,len(link_others_data1)): ##print (link_others_data1[i].text.lstrip().rstrip()) s=s+str(link_others_data1[i].text.lstrip().rstrip()) #print(s) list12.append(s) except: list12.append("") try: #参考网址 link_others_data2=BeautifulSoup(link_others[1].decode(),'html.parser').find_all(name='p') s="" for i in range(0,len(link_others_data2)): ##print (link_others_data2[i].text.lstrip().rstrip()) s=s+str(link_others_data2[i].text.lstrip().rstrip()) #print(s) list13.append(s) except: list13.append("") try: #受影响实体 link_others_data3=BeautifulSoup(link_others[2].decode(),'html.parser').find_all('a',attrs={'class':'a_title2'}) s="" for i in range(0,len(link_others_data3)): ##print (link_others_data3[i].text.lstrip().rstrip()) s=s+str(link_others_data3[i].text.lstrip().rstrip()) #print(s) list14.append(s) except: list14.append("") try: #补丁 link_others_data3=BeautifulSoup(link_others[3].decode(),'html.parser').find_all('a',attrs={'class':'a_title2'}) s="" for i in range(0,len(link_others_data3)): ##print (link_others_data3[i].t
CNNVD漏洞资源文件
01-04
CNNVD漏洞资源文件
CNVD、CNNVD、CICSVD、NVD、CVE等区别与联系详解
热门推荐
Hardworking666的博客
01-09 2万+
文章目录一、CNVD（国家信息安全漏洞共享平台）CNCERT（国家互联网应急中心）ANVA（中国反网络病毒联盟）二、CNNVD（中国国家信息安全漏洞库）CNITSEC（中国信息安全测评中心）三、CICSVD（国家工业信息安全漏洞库，工业控制产品安全漏洞专业库）CICS-CERT（国家工信安全中心） 一、CNVD（国家信息安全漏洞共享平台） 国家信息安全漏洞共享平台（CNVD，China National Vulnerability Database） 是由国家计算机网络应急技术处理协调中心（中文简称：国..
CNVD和CNNVD
2301_78006725的博客
11-18 508
国家信息安全漏洞库（China National Vulnerability Database of Information Security）：是中国信息安全测评中心（中文简称：国测，英文简称：CNITSEC，China Information Technology Security Evaluation Center）为切实履行 漏洞分析 和 风险评估 的职能，负责建设运维的国家信息安全漏洞库，面向国家、行业和公众提供灵活多样的信息安全数据服务，为我国信息安全保障提供基础服务。
【漏洞挖掘】CNVD审核参考标准
最新发布
Juruo@Security
06-04 270
【漏洞挖掘】CNVD审核参考标准
网安术语简述（ CVSS、EPSS 、CVE、CWE、CPE、APT、NVD、CNNVD、CNVD）
weixin_57405945的博客
05-21 452
CVSS（通用漏洞评分系统），用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度。 EPSS (利用预测评分系统)，是为了测量特定的漏洞在野外被利用的可能性。 CVE (通用漏洞和曝光），是一个公开的数据库，用于记录和识别已知的计算机安全漏洞、软件缺陷或安全风险。每个CVE条目都有一个唯一的标识符，用于引用特定的安全问题。 CWE ( 通用弱点枚举），为软件安全弱点提供了一个分类和命名系统，旨在通过对所有已识别的缺陷和暴露进行分类，帮助组织更好地解决漏洞。 CPE (通用平台枚举)，是一个标
4-0 渗透测试预知识
小约翰呼噜噜的博客
09-18 821
4-1 渗透测试预知识 渗透测试（penetration testing，pentest）是实施安全评估（即审计）的具体手段。 1. 渗透测试种类 1.1 黑盒测试 在进行黑盒测试时，测试人员在不清楚被测单位的内部技术构造的情况下，从外部评估网络基础实施的安全性。黑盒测试模拟真实的外部黑客攻击，找出目标的安全问题，甚至揭露尚未被他人利用的安全漏洞（0day）。 老练的渗透测试专家应该能确定可引发安全事故的一个弱点的所有攻击模式。 1.2 白盒测试 白盒测试是跟黑盒测试相反，测试人员可以获取被测单位的各种内部
cnvd与cnnvd区别_漏洞都是怎么编号的CVE/CAN/BUGTRAQ/CNCVE/CNVD/CNNVD
weixin_39585035的博客
12-19 2086
在一些文章和报道中常常提到安全漏洞CVE-1999-1046这样的CVE开头的漏洞编号，这篇文章将常见的漏洞ID的表示方法做下介绍：1、以CVE开头，如CVE-1999-1046这样的CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个...
个人报CNVD和CNNVD披露漏洞教程
m0_59598029的博客
09-12 2860
随着越来越多关注漏洞披露对于企业和应用所带来的影响，通过国内平台披露漏洞也越来越受到关注。不同平台上披露漏洞的流程有所不同，刚好借此机会进行总结。
CVE和全球安全漏洞库(NVD, CNNVD, CNVD) 在软件安全检测和验收中的最佳分析工具
weixin_42080971的博客
04-27 1万+
网址 全球信息安全漏洞库文件检测服务http://cvescan.com 全球信息安全领域著名的漏洞数据库包括中国国家信息安全漏洞库，美国国家信息安全漏洞库，赛门铁克漏洞库等等。这些漏洞库常见的做法是披露漏洞的形成原因和修复方法, 对如何检测漏洞却很少提及。缺少高效且准确的安全漏洞检测机制成为了制约漏洞库利用效率的一个障碍。 另一方面，国内各个软件项目的验收阶段和第三方评测中心在验收过程中，普遍侧...
【官方】CNVD成员单位申请材料模板
06-12
CNVD，全称为“中国国家信息安全漏洞库”（China National Vulnerability Database），...通过这一过程，单位可以得到CNVD的专业指导，提高自身的安全防护能力，同时也有机会与其他业界领先的安全机构进行交流与合作。
CNVD-C-2019-48814-CNNVD-201904-961:CVE-2019-2725poc汇总更新绕过过CVE-2017-10271补丁POC
03-16
CNVD-C-2019-48814和CNNVD-201904-961 感谢t00ls-ximcx0101提供脚本CNVD-C-2019-48814 POC摘要相关链接如下：清水川崎大佬的简书： : 安全祖师爷转发： ://dwz.cn/2GQvbUae由于环境的一些因素路径会存在变化：默认...
处理cnvd官方数据+爬虫(官方提供的数据不全).zip
01-19
爬虫（Web Crawler）是一种自动化程序，用于从互联网上收集信息。其主要功能是访问网页、提取数据并存储，以便后续分析或展示。爬虫通常由搜索引擎、数据挖掘工具、监测系统等应用于网络数据抓取的场景。...
NVD漏洞-CNNVD中国信息完全漏洞数据库（2002-2017年漏洞数据集）大全
01-20
NVD漏洞-CNNVD中国信息完全漏洞数据库（2002-2017年漏洞数据集）大全NVD漏洞-CNNVD中国信息完全漏洞数据库（2002-2017年漏洞数据集）大全
看大佬们都是如何获得cnvd原创漏洞证书？
Y525698136的博客
06-12 2862
最近不少粉丝都在问关于怎么拿cnvd证书，之前也零散的分享过学员们的一些经验 今天带你们看看大佬是如何拿到cnvd原创漏洞证书的
漏洞补丁：漏洞命名(CVE和CNNVD)及补丁查找
guyuelin123的博客
10-18 1万+
截图为报告的部分内容，里面包含了编号，描述，解决地址。这里对 CVE编号，CVSS分值，国家漏洞库编号（CNNVD）等几个主要名称含义进行记录。
信息安全术语-cvss、cve、cnvd、cnnvd、cpe、cwe、nvd
-
05-09 3443
cvss、cve、cnvd、cnnvd、cpe、cwe、nvd
cnnvd和cnvd的区别
11-26
cnnvd和cnvd都是国家信息安全漏洞库，但它们在一些方面存在一些区别。 首先，它们的名称不同。cnvd是中国国家信息安全漏洞库的英文缩写，而cnnvd是中国国家信息安全漏洞库的中文名称。 其次，它们的管理机构不同。cnvd是由中国信息安全测评中心（CNIS）负责管理的，而cnnvd是由中国国家信息安全漏洞库管理中心负责管理的。 另外，它们的网站界面和信息呈现形式也有所不同。cnvd的网站界面更加简洁、明了，信息分类更为细致；而cnnvd的网站界面更加多样，信息呈现形式更为多元。 此外，它们的漏洞公告和处理流程也有所不同。cnvd在漏洞公告和处理流程上更加规范、严谨；而cnnvd的漏洞公告和处理流程则更为灵活、快速。 总的来说，尽管cnnvd和cnvd都是国家信息安全漏洞库，但它们在管理机构、网站界面、信息呈现形式以及漏洞公告和处理流程上都存在一些区别。用户在使用时可以根据自己的需求和习惯选择合适的平台。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值