我敬你是条汉子! 收藏本站
登陆 / 注册 搜索

阅读: 14.4K   回复: 5

[# 系统基础] 关于“zero day attack”(0day)

[复制链接]
仗剑天涯论坛大牛 2015-11-18 00:28 |显示全部楼层

今生相逢便是缘分,何苦去怨恨,何苦去仇视。

主题破百
      0day是网络安全技术中的一个术语,特指被攻击者掌握却未被软件厂商修复的系统漏洞。+ a/ r0 }( a" c8 \4 `- C' j
      0day漏洞是攻击者入侵系统的终极武器,资深的黑客手里总会掌握几个功能强大的0day漏洞。: J2 E* N) X$ w/ d# T2 H& y
      0day漏洞是木马、病毐、间谍软件入侵系统的最有效途径。% X$ f0 F, K5 |* O0 m2 C& a

# L9 X; A1 j3 p- P" r; F& \* U
关于“zero day attack”(0day) 0day.jpg

7 e! F7 ~1 O- W$ v
3 E$ D: F1 y1 Z      由于没有官方发布的安全补丁,攻击者可以利用0day对目标主机为所欲为,甚至在Internet上散播蠕虫。因此,0day漏洞的技术资料通常非常敏感,往往被视为商业机密。" W. @" W" R# p3 P  x

) b# U" e% O' }# G5 a% U  ~% y3 j      对丁软件厂商和用户来说,0day攻击是危害最大的一类攻击。
3 x0 H4 }3 z6 R- o2 g5 i5 E      针对0day漏洞的缓冲区溢出攻击是对技术性要求最高的攻方方式。
$ J" u) p2 |5 {1 T* F# Z$ t7 f      世界安全技术條会BlackHat上毎年最热门的议超之一就是“zero day attack defense”。微软等世界著名的软件公司为了在其产品上防范“zero day attack”,投入了大量的人力、物力。
3 ~5 d5 r, v/ O9 M3 l
' M9 Y* l4 [1 S8 z      全世界有无数的信息安全科研机构在不遗余力地研究与挖掘0day安全相关的课题。2 }9 m# Y" J. O7 n
      全址界也有无数技术精湛的攻击者在不遗佘力地挖掘软件中的0day漏洞。, o, @7 x8 D, k: j1 C  |
上一篇
下一篇

小执念 古黑浩劫论坛大牛 2017-8-8 23:17 |显示全部楼层

可遇不可求的事:故乡的云,上古的玉,随手的诗,十九岁的你。

管理员 五周年纪念
沙发#m278:
仗剑天涯论坛大牛 2017-12-8 23:26 |显示全部楼层

今生相逢便是缘分,何苦去怨恨,何苦去仇视。

主题破百
测试
微雨黄昏 「出类拔萃」 2018-5-1 12:24 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

在看完这帖子以后,我立即动手回复,因为我生怕迟到的回复不能使更多的人领悟你的圣明,以至使这等网上少有的好贴就此轮沉,我担不起这样的罪名!更加重要的是,能在如此重要、精辟而又生动的贴子后,留上自己的网名,这对我的生命,以及我的家庭,乃至我所处的社会中是多么荣耀的一件事啊,请您高贵而又宽容的心,能够原谅我的这点小小私心!
雾月 「出类拔萃」 2018-5-6 07:24 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

我有一个特异功能( ・ิω・ิ),2 b3 `/ ?& O* H% j
就是我可以把我的眉毛摘下来,3 k- w6 V% e* }( @
( ・ิω・)ノิิ摘下,
0 J4 e& U8 i& A( ・ิω・ิ)安上, 3 P+ C8 V1 v9 [
( ・ω・ิ)ノิิ又摘下,, k! m/ ^( l# y- W" ]
( ・ิω・ิ)再安上,
* i: `- G) _1 `" ?6 f  `+ ^╰ิิ( ・ω・)ノิิ2边都摘下,  z# r- U( Q/ u3 F
╰( 0ω0)ノ草!掉地上了,快帮我找找。
7 ^2 O. H# J8 y$ s- l! a# }) W
您需要登录后才可以回帖 登录 | 免费注册  

本版积分规则

快速回复 返回列表