赞
踩
国内外主要安全漏洞公共资源库,统计如下,渗透代码免费和商业社区也提供了,随时更新统计
国外
美国著名安全公司Offensive Security的漏洞库 Exploit Database - Exploits for Penetration Testers, Researchers, and Ethical Hackers
赛门铁克的漏洞库 http://www.securityfocus.com(国际权威漏洞库)
CVE:(CommonVulnerability and Exposures,通用漏洞与披露)已成为安全漏洞命名索引的业界事实标准,由美国国土安全部资助的 MITRE公司负责维护,CVE 漏洞库为每个确认的公开披露安全漏洞提供了索引CVE 编号,以及一段简单的漏洞信息描述,而这个 CVE 编号就作为安全业界标识该漏洞的标准索引号。https://cve.mitre.org/
NVD:(National Vulnerability Database,国家漏洞数据库)是美国政府官方根据NIST的SCAP标准协议所描述的安全漏洞管理信息库,具体由美国国土安全部下属的NCSD国家网际安全部门US-CERT 组负责维护。 https://nvd.nist.gov/
SecurityFocus:起源于业内著名的 Bugtraq 邮件列表。2002年SecurityFocus 网站被Symantec公司所收购,从Bugtraq 邮件列表中也演化出SecurityFocus 安全漏洞信息库,为业界的安全研究人员提供所有平台
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。