漏洞利用与系统安全详解

69、什么是漏洞利用框架？

漏洞利用框架是一类工具集，在21世纪头几年开始流行且至今势头不减。许多漏洞利用框架提供多种工具，包括网络映射工具、嗅探器等，其中主要工具是漏洞利用程序。像Rapid7的Metasploit、Immunity CANVAS和Core Impact等漏洞利用框架，提供大量预打包的漏洞利用程序，使用方便且资源丰富。部分漏洞利用框架以图形界面工具形式存在，有些工具还能配置为自动查找并攻击系统。

70、端口扫描器和漏洞评估工具之间有什么区别？

• 端口扫描器 用于扫描目标系统开放的端口。

• 如 Nmap ，虽然常被称为端口扫描器，但它还能：

  • 搜索网络中的主机
  • 识别主机运行的操作系统
  • 检测开放端口上运行的服务版本等

• 漏洞评估工具 则专门用于查找和报告主机上已知存在漏洞的网络服务。

• 通常会包含部分端口扫描器的功能：
  • 在扫描开放端口后，进一步确定端口上运行的服务及版本
  • 对照漏洞信息数据库来判断是否存在漏洞
• 例如： Nessus

71、解释攻击面的概念。

• 攻击面是操作系统可能受到攻击的所有途径的总和。
• 攻击面越大，攻击者成功突破防御的可能性就越大。
• 每个潜在不安全的区域都会增加攻击面，而采取安全措施的区域则会减少攻击面。

72、什么是操作系统加固？

操作系统加固

操作系统加固是信息安全中的一个新概念，其主要目标之一是减少操作系统可能遭受攻击的途径数量。这些可能遭受攻击的区域总和被称为