渗透测试原理与流程及常用渗透测试工具

1、漏洞概述

1. 漏洞简介

在《GB/T 25069-2022信息安全技术术语》中，将脆弱性定义为：可能被一个或多个威胁利用的资产或控制的弱点。

漏洞是脆弱性(Vulnerability)的一种，是指计算机系统安全方面的缺陷，使得系统或其应用数据的保密性、完整性、可用性和访问控制等方面面临威胁。

当漏洞被发现并被厂商公布时，同时会发布漏洞的编号来唯一标识该漏洞。漏洞被收录在各机构的漏洞库中。

CVE(Common Vulnerabilities and Exposures)是一个业界公开披露的漏洞库。

CVE官网：CVE -CVE

漏洞查询：CVE -CVE 

CVE漏洞编号的表示方法如下：

• CVE为每一个漏洞分配唯一的漏洞编号，格式为“CVE-年份-编号”，如CVE-2019-0708；
<