漏洞庫是已知漏洞信息的集合,可幫助安全專業人士識別和修復漏洞。最著名的漏洞庫包括:國家漏洞數據庫 (nvd)mitre 共通漏洞和暴露 (cve)openvas 漏洞庫 (oval)漏洞通告 (vu)企業漏洞知識庫 (vesk)exploit-dbzero day initiative (zdi)cisa 已知已利用漏洞 (kev)
有哪些漏洞庫
漏洞庫是包含已知漏洞信息的集合,爲安全研究人員、安全工程師和企業提供洞察力來識別和修復系統中的漏洞。目前有許多漏洞庫可用,其中最着名的一些包括:
1. 國家漏洞數據庫 (NVD)NVD 是由美國國家標準技術研究所 (NIST) 維護的漏洞庫。它包含了由各種來源收集的已知漏洞的信息,包括美國政府機構、供應商和研究人員。
2. Mitre 共通漏洞和暴露 (CVE)CVE 是由 Mitre 公司維護的漏洞庫。它包含了已識別的漏洞的標準化名稱和說明。CVE 編號是廣泛使用的漏洞標識符,它由數字組成,前四位代表年份,後四位代表漏洞在該年份內的編號。
3. OpenVAS 漏洞庫 (OVAL)OVAL 漏洞庫是由 Greenbone Networks 維護的漏洞庫。它包含了漏洞定義和測試,允許安全工具自動化漏洞檢測過程。
4. 漏洞通告 (VU)VU 漏洞庫是由 Cisco 公司維護的漏洞庫。它包含了 Cisco 設備和軟件中的已知漏洞。
5. 企業漏洞知識庫 (VESK)VESK 漏洞庫是由 Perforce Software 公司維護的漏洞庫。它包含了針對各種軟件和硬件的漏洞信息,包括 Microsoft、Apple 和 Oracle 產品。
6. Exploit-DBExploit-DB 漏洞庫是由 Offensive Security 公司維護的漏洞庫。它包含了已公開的漏洞利用代碼和漏洞詳細信息。
7. Zero Day Initiative (ZDI)ZDI 漏洞庫是由 Trend Micro 公司維護的漏洞庫。它包含了未公開的“零日”漏洞信息,這些漏洞尚未得到供應商的修復。
8. CISA 已知已利用漏洞 (KEV)KEV 漏洞庫是由美國網絡安全和基礎設施安全局 (CISA) 維護的漏洞庫。它包含了被積極利用的漏洞信息,供組織優先修復。
以上就是都有哪些漏洞庫的詳細內容,更多請關注本站其它相關文章!