「 网络安全常用术语解读 」什么是0day、1day、nday漏洞

置顶 已于 2024-05-05 15:45:54 修改
阅读量6.5k 收藏 43
点赞数 35
分类专栏： 安全术语 文章标签： web安全 安全 漏洞利用
于 2024-04-21 13:42:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013129300/article/details/138020929
版权
本文详细解释了0day漏洞（未公开的漏洞）、1day漏洞（公开后一天内修复）和nday漏洞（修复延迟的漏洞），以及它们在安全威胁中的角色，以AdobeFlashPlayer的CVE-2018-5002为例。同时提到微软的补丁星期二和漏洞星期三现象。
摘要由CSDN通过智能技术生成

1. 引言

漏洞攻击的时间窗口被称为漏洞窗口（window of vulnerability）。一般来说，漏洞窗口持续的时间越长，攻击者可以利用漏洞进行攻击的可能性就越大。
在这里插入图片描述

2. 0day 漏洞

0day 漏洞，又被称为"零日漏洞"，指的是还未被厂商公开宣布的漏洞，这意味着攻击者已经知道这个漏洞的存在，并且已经利用它进行攻击。0day 漏洞对系统的安全构成严重威胁，因为防御措施尚未准备好。

0day 漏洞被少数人发现的，除了这少数人知晓漏洞利用细节外，其他人还不知道，即尚未公开。

2018年6月7日，Adobe修复了CVE-2018-5002的零日漏洞，该漏洞是在Adobe Flash Player中发现的，被恶意人员用于针对中东地区进行网络间谍活动。

3. 1day 漏洞

当“零日攻击”被发现并公开后，没有补丁的一段时间内（通常时间会很短，一般为1天），根据习惯这个漏洞会被称为 1day 漏洞。

1day 漏洞是指漏洞被公开披露后，相关软件或系统的开发者在第一天内发布修复程序的漏洞。虽然漏洞已经被公开，但软件的开发者在第一天内就发布了修补程序，以减少攻击者利用漏洞的机会。1day 漏洞相对于 0day 漏洞来说，系统的安全性得到了更快的响应和修复。

微软的安全中心是所有安全工作者和黑客们最感兴趣的地方。因为微软每个月第二周的星期二发布补丁，这一天通常被称为“补丁星期二”，因为会有许多攻击者通宵达旦地去研究这些补丁 修复了哪些漏洞，并写出 EXP，所以又有了“漏洞星期三”的说法。

4. nday 漏洞

nday 漏洞是指漏洞已经被公开披露，漏洞的修复补丁已经发布 n 天，但由于各种原因受害者仍未打补丁。这里的 n 可以是任意大于1的整数，表示修复程序发布的时间延迟。nday 漏洞可能存在更长的时间窗口，使得攻击者有更多的机会利用漏洞进行攻击。软件的开发者应尽快修复 nday 漏洞，以减少系统受到攻击的风险。

1day 漏洞和 nday 漏洞都是基于 0day 漏洞衍生而来。

比如，2017年5月12日爆发的永恒之蓝漏洞，虽然微软在 WannaCry 爆发之前就已经对其发布了补丁，但从爆发至今，还一直持续的被黑客所利用。

5. 总结

综上所述，0day 漏洞是指漏洞被公开披露后即被攻击者利用的漏洞，1day 漏洞是指在第一天内发布修复程序的漏洞，而 nday 漏洞则表示补丁修复延迟的漏洞。

推荐阅读：

一、网络安全常用术语解读系列（持续更新中）

二、典型安全漏洞系列（持续更新中）

在这里插入图片描述

全栈安全
关注
专栏目录
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
网络安全部分基本术语
赖格宝的博客
01-17 484
是情报收集系统，蜜罐好象是故意让人攻击的目标，引诱黑客来攻击，所有攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系，收集黑客所用的种种工具,，一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。大部分漏洞来源于bug，但并不是全部。： exploit， 漏洞利用， 一段对系统漏洞如何利用的攻击代码， 可以使得读者完全了解漏洞的机理以及利用的方法。
【爆肝整理】现代网络安全基础术语词典，网络安全学习者必备
Hack0812的博客
12-02 1106
网安专业术语千千万，看不懂真的会像门外汉（单押了）。今天文章就来为大家罗列一下网安行业常见术语。
手把手教你详细分析 Chrome 1day 漏洞 (CVE-2021-21224)
smellycat000的专栏
04-23 2939
聚焦源代码安全，网罗国内外最新资讯！本文共分五部分：一、时间线二、背景三、漏洞及补丁分析1、漏洞复现四、漏洞利用分析1、漏洞利用2、内存读写3、代码执行五、参考资料一、时间线2021年4...
【网络安全】零日漏洞（0day）是什么？如何防范零日攻击？
最新发布
Galaxy_0的博客
09-26 1516
漏洞是源于编程错误或不当配置而产生的软件或硬件缺陷。由于漏洞是无意的，因此它们很难被发现，并且可能几天、几个月甚至几年都不会被注意到。大部分的漏洞都是第三方的安全研究人员发现。零日漏洞也可以称为零时差漏洞，通常是指还没有补丁的安全漏洞。零日漏洞中的“零日”得名于漏洞被公开后，补丁未出现的天数。漏洞被公开当天，一般来讲都不会及时推出补丁，所以称为零日漏洞；如果N日后仍然没有补丁，则称为N日漏洞。
什么是0day漏洞，1day漏洞和nday漏洞？
dzqxwzoe的博客
03-16 2258
作者：火绒安全链接：https://www.zhihu.com/question/323059851/answer/2642868488来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。，通常就是指还，也就是已经。这种漏洞危害巨大，因此也深得黑客的喜爱。通常0-day漏洞被公开后，都会引起广泛关注，相关厂商也需要紧急评估并尽快推出补丁，因为利用0-day漏洞进行的会很快随之而来。
什么是0day漏洞？
zxのdream
10-24 1万+
0day漏洞
0-day漏洞，1-day漏洞，n-day漏洞各自是什么意思？
热门推荐
HWP
02-03 2万+
0-day，就是只有你知道的一个漏洞！ 1-day，就是刚刚公布的漏洞（没有超过一天）。 n-day，就是这个漏洞已经公布出来了N天啦！ 来自《0day安全：软件漏洞分析技术（第2版）》 0 day ： 0 day 是网络安全技术中的一个术语，特指被攻击者掌握却未被软件厂商修复的系统漏洞。 0 day 漏洞是攻击者入侵系统的终极武器，资深的黑客手里总会掌握几个功能强大的 0 da...
1. 安全测试法规和专业术语介绍
qq_36190653的博客
10-21 1882
网络安全法 《中华人民共和国网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律。 《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。 传送门：百度百科关于网络安全法的介绍 网络安全专业术语解读 肉鸡 百度百科：肉鸡 肉鸡也称傀儡机，是指可以被黑客远程控制的机器。比如用"灰鸽子"等诱导客户点击或者电脑被黑客攻破或
安全术语扫盲
_南寻_的博客
02-09 1万+
行业术语扫盲 肉鸡 所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以像操作自己的电脑那样来操作它们，而不被对方发觉。 木马 木马就是表面上伪装成了正常的程序，但是当这些程序运行时，就会获取系统的整个控制权限。有很多黑客就是热衷于使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等 远控 远程控制，是在网络上由一台电脑（主控端Remote/客户端）远距
什么是0-day漏洞，怎么防护0-day漏洞攻击
dexunyun的博客
04-21 6097
然而，通过加强系统安全漏洞管理、提升安全防护能力、加强安全监控和应急响应以及加强安全意识教育等多方面的措施，我们可以有效应对0day漏洞攻击，保障网络和信息安全。攻击由之前被动式的、传播缓慢的文件和宏病毒演化为利用几天或几小时传播的更加主动的、自我传播的电子邮件蠕虫和混合威胁。3、使用WAAP全站防护，全站防护是基于风险管理和WAAP理念打造的安全方案，以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击，帮助企业全面提升Web安全水位和安全运营效率。
最新完美1day,又一种新的btis服务com组件漏洞利用方式,成功提权至system
如鹿渴慕泉水的专栏
06-26 4072
分析过程: poc说明:可在未打微软2018年6月份安全补丁的win7x64,server2008r2x64运行,支持webshell模式， 支持任意用户运行,运行后获得一个system权限的cmd,提供poc源码和编译后的exe 我的poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 前段部分介绍com组件的marshal原理有com基础的可以略过 在window...
安全基础：0-day漏洞
知行合一 止于至善
06-09 5849
这篇文章以阿里巴巴的FastJSon来介绍一下Zero-day（0-day）漏洞的基础常识。
r4j0x00发布的V8的1DAY漏洞分析
gct30002000的博客
10-20 440
一．漏洞简介 漏洞来源https://twitter.com/r4j0x00/status/1298682570448674817 作者发布了自己的exploit以及google的修改记录： https://github.com/r4j0x00/exploits/tree/master/chrome-exploit https://github.com/v8/v8/commit/85bc1b0cab31cc064efc65e05adb81fee814261b#diff-2e2c5645d87dabe.
0DAY漏洞是什么，如何进行有效的防护
HoewDec的博客
03-27 1528
漏洞扫描服务（Vulnerability Scan Service）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。同时，建立快速响应机制，一旦发现零日漏洞，立即启动应急响应流程，包括漏洞分析、风险评估、补丁开发、测试验证等环节，确保在最短时间内发布安全补丁，降低漏洞被利用的风险。零日漏洞，指的是软件或系统中未被公开的、未被厂商知晓的安全漏洞。
SRC挖掘---web目录遍历漏洞学习-1day
qq_62278422的博客
04-22 612
在本节中，我们将解释什么是目录遍历，描述如何进行路径遍历攻击和规避常见障碍，并说明如何防止路径遍历漏洞。 目录遍历（也称为文件路径遍历）是一种网络安全漏洞，允许攻击者读取运行应用程序的服务器上的任意文件。这可能包括应用程序代码和数据、后端系统的凭据以及敏感的操作系统文件。在某些情况下，攻击者可能能够写入服务器上的任意文件，允许他们修改应用程序数据或行为，并最终完全控制服务器。 考虑一个显示待售商品图像的购物应用程序。图像通过一些 HTML 加载，如下所示： <img src="/loadImag
#encoding:gbk import pandas as pd import numpy as np import talib import datetime import time import sys sys.path.append(r'D:\国信\国信iQuant策略交易平台\bin.x64\Lib\site-packages') import pymysql stocklist = ['002587.SZ', '300548.SZ', '301046.SZ', '001287.SZ', '300052.SZ', '300603.SZ', '300926.SZ', '300605.SZ', '300826.SZ', '301049.SZ'] def init(ContextInfo): ContextInfo.accID = "410001212417" #str(account) 交易帐号 ContextInfo.buy = True ContextInfo.sell = False today = datetime.datetime.now().strftime('%Y-%m-%d') #定义时间 order_time = today + ' 19:06:30' #定义时间 买股票 ContextInfo.run_time("myHandlebar", '1nDay', order_time, "SZ") #一天执行一次定义的myHandlebar def myHandlebar(ContextInfo): try: db = pymysql.connect(host='127.0.0.1', user='user', password='123456', db='python') print('数据库连接成功') except pymysql.Error as e: print('数据库连接失败') def get_stock_data(stock): G1 = ContextInfo.get_full_tick([stock]) # 获取分笔数据 G2 = [stock, G1[stock]['lastPrice'], G1[stock]['lastClose'], G1[stock]['pvolume']] # 最新 收盘 成交量 G3 = ContextInfo.get_last_volume(stock) # 总流通股 G4 = ContextInfo.get_instrumentdetail(stock) # 财表 G5 = [G4['TotalVolumn']] # 总股本 S1 = [G2[1] / G2[2] * 100 - 100] #涨幅 S2 = [G2[3] / G3 * 100] #换手率 S3 = [G2[1] * item for item in G5] #总市值 return [S1, S2, S3] stock_data = {} for stock in stocklist: stock_data[stock] = get_stock_data(stock) print(stock_data) 我打代码是这样，打印出来的结果是：{'002587.SZ': [[1.0479041916167802], [1.9914331748339686], [4397895000.0]], '300548.SZ': [[-3.7646314457450103], [9.90358201249419], [8700728400.0]], '301046.SZ': [[1.8993668777074362], [2.722894468951476], [4577520200.0]], '001287.SZ': [[0.9848484848484986], [4.357778802843653], [20258934000.0]], '300052.SZ': [[0.16330974414806576], [1.3332567665862716], [4818040000.000001]], '300603.SZ': [[0.3496503496503607], [1.4677953941892266], [5335789200.0]], '300926.SZ': [[-0.25839793281653556], [6.75514802163393], [6457471200.0]], '300605.SZ': [[-0.13888888888888573], [1.495405645304456], [2364934800.0]], '300826.SZ': [[8.338480543545373], [15.573514174701398], [2553824000.0]], '301049.SZ': [[-8.936698386429455], [19.581253894080998], [2074442500.0000002]]}，在这代码的基础上，帮我把其中的'002587.SZ'对应的数值打印出来
07-25
当你想要打印出`'002587.SZ'`对应的数值时，你可以使用以下代码： ```python stock_data = { '002587.SZ': [[1.0479041916167802], [1.9914331748339686], [4397895000.0]], '300548.SZ': [[-3.7646314457450103], [9.90358201249419], [8700728400.0]], '301046.SZ': [[1.8993668777074362], [2.722894468951476], [4577520200.0]], '001287.SZ': [[0.9848484848484986], [4.357778802843653], [20258934000.0]], '300052.SZ': [[0.16330974414806576], [1.3332567665862716], [4818040000.000001]], '300603.SZ': [[0.3496503496503607], [1.4677953941892266], [5335789200.0]], '300926.SZ': [[-0.25839793281653556], [6.75514802163393], [6457471200.0]], '300605.SZ': [[-0.13888888888888573], [1.495405645304456], [2364934800.0]], '300826.SZ': [[8.338480543545373], [15.573514174701398], [2553824000.0]], '301049.SZ': [[-8.936698386429455], [19.581253894080998], [2074442500.0000002]] } data = stock_data['002587.SZ'] print(data) ``` 运行这段代码，你将会得到`'002587.SZ'`对应的数值`[[1.0479041916167802], [1.9914331748339686], [4397895000.0]]`的输出结果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全栈安全

点赞收藏也是赞赏~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值