什么是 0day 漏洞，1day 漏洞和 nday 漏洞？

“零日漏洞”又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞，通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现，这种攻击往往具有很大的突发性与破坏性。

本质上讲，上述三种“漏洞”指的不是真正的漏洞，而是对已知漏洞攻击时间选择的简称。

背景知识

漏洞从发现到解决有三个时间点：

• 漏洞被发现（T1）
• 漏洞信息公布（T2）
• 漏洞被修补（T3）

------------ T0 ------------ T1 ------------ T2 ------------

漏洞的 0 / 1 / N day归类，就是“漏洞利用工具(下称 exp )的使用时间（ Texp ）”对应上边“时间轴位置中漏洞的状态（Tn）”规定的。

0day

　　　------------ T0 ------------ T1 ------------ T2 ------------

--------------- Texp --------------|

　　如果某个exp所对应的漏洞还未到达 T1，即 Texp < T1，这时攻击载荷在攻击时，这个攻击窗口进行攻击基本最有效，在这一阶段的漏洞我们称之为 0day 。

1day

　　　------------ T0 ------------ T1 ------------ T2 ------------

　　　　　　　　　　　　　　　　|----- Texp -----|

　　如果某个 exp 所对应的漏洞已经处于 T1 后还未到达 T2，即 T1 < Texp < T2，这时攻击载荷在攻击时可能会遇到系统管理员已经关注相关服务或使用了临时的修补手段，但大部分人因为未发布补丁导致其脆弱性依然存在，这个攻击窗口进行攻击有效性不低但是没有上一阶段高，在这一阶段的漏洞我们称之为 1day

Nday

　　　------------ T0 ------------ T1 ------------ T2 ------------

　　　　　　　　　　　　　　　　　　　　　　　|------- Texp ------

　　如果某个 exp 所对应的漏洞已到达 T2 ， 即 T2 < Texp，这时攻击载荷在 Texp 攻击时的有效性随时间大幅降低，直到只剩几个心大的肉鸡给人捡漏，在这一阶段的漏洞我们称之为 Nday

作者：小透明禾叔
链接：https://www.zhihu.com/question/323059851/answer/722494976
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

（SAW：Game Over！）