我一直在阅读有关漏洞的文章，这些漏洞允许用户通过WhatsApp或其他服务发送WhatsApp、PDF或其他文件类型，这些服务可以自行执行来安装恶意软件，而无需任何用户单击或干预。我知道这些安全漏洞中有一些是WhatsApp最近修补的，但可能还有其他漏洞。还有其他的手机或WhatsApp设置吗？还有其他
浏览 0提问于2020-01-22得票数 0
2回答
我们目前正在使用Qualys扫描来查找企业中Windows服务器上的安全漏洞。EOL/过时软件:微软VC++ 2005检测到微软我们如何找出哪些Windows应用程序具有依赖关系，哪些应用程序可以在我们的Windows
浏览 0提问于2018-02-21得票数 2
回答已采纳
2回答
我使用nessus扫描了我的网络，并将.nessus文件导入msfdb。然后执行vulns命令以查找导入的nessus扫描中的漏洞。是否有识别哪些漏洞可被利用的命令？
浏览 0提问于2016-09-17得票数 1
我想知道什么是免费的网络漏洞扫描工具，为Windows.Tools提供，如Netsparker是相当好，但超级昂贵。我知道在Kali Linux中有相当好的工具。哪些优秀的免费Web漏洞扫描工具可用于Windows？
浏览 0提问于2016-12-29得票数 -1
回答已采纳
2回答
端口扫描器(如nessus和openvas )基本上用于识别网络的漏洞。我的问题是，有恶意的人是否能够以更具敌意的方式使用这些法律工具？如果这是可能的，我认为这是可能的，这些工具有哪些特性可以被利用来攻击别人呢？
浏览 0提问于2015-04-19得票数 4
回答已采纳
1回答
我的公司的Sonatype扫描显示Spring-Web即使是最新的版本(目前是5.2.3.RELEASE)也是脆弱的。它说“发现了严重程度为9.8的安全漏洞CVE-2016-1000027”。我注意到CVE-2016-1000027是在2020年2月1日被添加到国家漏洞数据库中的，它是关于"Spring Framework 4.1.4如果用于不可信数据的Java反序列化，会遭受潜在的远程代码执行这是一张过时的工单，还是4年后仍未解决？
浏览 3774提问于2020-02-13得票数 6
1回答
我想在Azure SQL server和数据库级别上以语法的方式打开“漏洞评估扫描”。应该再发生一次。
我正在处理的项目有许多调用Az模块的power shell脚本。您知道我应该调用哪些Az模块来将“漏洞评估扫描”设置为重新发生吗？
浏览 17提问于2022-05-19得票数 0
回答已采纳
3回答
我是PCI的新手，我们刚刚支付了Trustkeeper扫描的费用，下面是一些结果(只是漏洞名称)：SSLv2支持许多与OpenSSL (修补程序)相关的漏洞与Apache (补丁)相关的许多漏洞我们正在为VPS服务付费，我的问题是:哪些漏洞可以/应该/必须由我们来修复(我们如何修复它们？？)主机提供商提供的是哪些？
提前感谢！
浏览 0提问于2011-10-21得票数 0
回答已采纳
服务器可以解析HTTP并以固定的编码获取数据，也可以是动态的，具有客户端的响应。当出现错误编码(从服务器到客户端)或解码(客户端到服务器)时，会发生哪些类型的安全问题？
如果这是一个漏洞，在Eclipse或Visual中哪种工具会扫描此漏洞？
浏览 0提问于2013-12-02得票数 4
回答已采纳
我想要自动化的网页漏洞扫描和生成一个HTML/PDF报告。
是否有提供扫描和报告API的WVS？如果是的话，有哪些例子？
浏览 0提问于2020-03-07得票数 1
回答已采纳
对于哪些类型的漏洞不能扫描应用程序扫描仪，哪里不能应用程序扫描器扫描(例如。在什么财产上)它的“力量”最多？
像Vega，Nikto，Burp这样的扫描仪。
浏览 0提问于2020-03-03得票数 1
但在开始之前，我需要使用漏洞扫描工具来了解Snort -防火墙组合目前没有检测到的漏洞，然后我可以开始为这些漏洞编写Snort规则。考虑到我的情况，我能为正确的工具提出建议吗?
浏览 0提问于2012-05-18得票数 2
回答已采纳
2回答
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
5回答
在大型网络上进行漏洞评估时，通常的做法是确定网络上的哪些主机处于活动状态。
这可以通过各种方式进行。据我所读，做一些ICMP扫描是很好的，也许使用带有发现组件的漏洞扫描器，或者做一些TCP/UDP扫描来查找没有响应或阻塞ICMP通信量的主机。有时，当进行TCP/UDP扫描时，即使没有检测到端口，nmap也会认为每个主机都是活动的。这是通过使用带有nmap的-PN交换机来实现的，这是必要的，因为否则主机似乎处于关闭状态，而且我确实发现其他具有<
浏览 0提问于2013-11-14得票数 4
回答已采纳
1、云服务器：4C/8G 50G 公网带宽：1Mbps3、CPU利用率（us-->0.4、sy-->1.6、wa-->0、id-->99）、内存利用率（35%）、磁盘IO也较低，就是负载load较高TX: cum:1.53MB peak:348Kb rates:276Kb 279Kb 278Kb
RX: 110KB 25.8Kb 17.9Kb 18.5Kb 1
浏览 810提问于2021-09-02
我的手机不支持BLE。-那么它是脆弱的？
安卓设备的用户可以通过Armis的一个特殊应用程序BlueBorne漏洞扫描器来检查他们的设备是否存在漏洞，该应用程序已经在Google目录中提供。通过这个扫描仪检查过了。我知道电话是无懈可击的。困惑..。
浏览 0提问于2017-09-18得票数 1
回答已采纳
1回答
如何避免NoSQL盲(睡眠)注入
、、、、
在扫描我的应用程序中是否存在漏洞时，我发现了一个高风险错误：我需要帮助来修复这个漏洞。有人能帮我吗？
浏览 6提问于2020-01-17得票数 1
回答已采纳
Web应用程序漏洞和潜在的假阳性假阳性是使用为节省时间而创建的扫描仪的一种恶劣的副产品。所以这篇文章的重点是:当面对扫描输出和潜在的漏洞时，实际上是假阳性。有哪些有效措施来确定这些“假
浏览 0提问于2014-10-15得票数 1
1回答
我的工作是安全自动化-检查OWASP十大漏洞的web应用程序。我想检查各自的description、CWE-IDs等，并自动做出决定。我可以想象出支持安全自动化的十大OWASP漏洞的machine-readable表示。是否努力以机器可读的格式(如json或yaml )提供此信息。漏洞扫描器如何支持前十名，使用了哪些方法？
浏览 0提问于2018-06-19得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
