05靶场介绍-【千锋教育】红蓝对抗项目课程资料

第五课 靶场环境使用 Security incubation - Base The Best security Courses 2/35 • 了解工作中漏洞复现的使用场景 • 学会已经搭建好的靶场环境的使用 • 自行练习靶场的搭建与漏洞复现 学习目标 The Best security Courses 3/35 • 漏洞名词 • POC（Proof of Concept）漏洞证明，漏洞报告中，通过一段描述或一个样例 来证明漏洞确实存在 • EXP（Exploit）漏洞利用，某个漏洞存在EXP，意思就是该漏洞存在公开的利 用方式（比如一个脚本） • 0DAY含义是刚刚被发现，还没有被公开的漏洞，也没有相应的补丁程序，威胁 极大。 The Best security Courses • 漏洞名词 • CVE（Common Vulnerabilities & Exposures）公共漏洞和暴露，CVE就好 像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个 公共的名称 • VUL（Vulnerability）漏洞 • CNVD 国家信息安全漏洞共享平台 • CNNVD 中国国家信息安全漏洞库。 The Best security Courses 5/35 The Best security Courses 6/35 The Best security Courses 7/35 The Best security Courses 8/35 The Best security Courses 2023 本 章 結 束 The Best R&D Courses R&D incubation - Base