OVAL学习之第二篇

本文介绍了如何使用eSCAPe工具编写OVAL(开放漏洞与评估语言)脚本,针对Adobe Flash Player的安全更新进行漏洞检测。通过标准模式创建oval.xml框架,设置架构版本、操作系统,添加定义、来源、受影响产品,创建测试并修改注册表检查条件。最终通过ovaldi.exe验证脚本的正确性。
摘要由CSDN通过智能技术生成

漏洞库、漏洞库,天天弄这玩意宝宝都快哭了。要知道宝宝是做逆向的。

我用的是eSCAPe-1.2.2.jar来编写oval的,看见.jar了吧,对滴我们得搭建JAVA那套环境T^T。由于没有汉化对于我这种英语只过了4级的学渣而言还得有个 有道词典 。
学习oval的3件装备
ok,现在我们就开始编写OVAL。
(打开上一篇博客里面有oval的xml符号的具体说明。)
![译文:开始已精灵模式编辑。这种模式会问你几个问题并根据你的回答建立几个目录。
不用了解oval和XCCDF的技术。

开始已标准模式编辑。这种模式能让你马上创建OVAL和XCCDF。需要你知道OVAL
和XCCDF技术。](https://img-blog.csdn.net/20160412102945513)
好的,这里我们点标准模式。然后再坐上filenew一个oval

这里选择架构版本(根据自己的需求)。

这里是相关操作系统(根据自己的需求)。

  • 2
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 3
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值