1回答
阿尔米斯实验室发现了一种新的矢量攻击，影响到所有启用蓝牙的设备，包括Linux和IoT系统。Linux披露了基于Linux的BlueBorne攻击操作系统中的两个漏洞，这些漏洞允许攻击者完全控制受感染的设备。使用Linux系统上的蓝牙连接外围设备(键盘、鼠标、耳机等)将Linux置于各种风险之下。
此攻击不需要任何用户交互、身份验证或配对，使其几乎不可见。我所有启用蓝牙的Linux在与蓝硼漏
浏览 0提问于2017-09-13得票数 20
回答已采纳
1回答
让我们假设安全扫描显示某个linux系统库中存在高漏洞的场景。换句话说，pipdeptree，但返回系统库。作为减轻风险的一种形式，我们将暂时卸载受影响的python包，以摆脱易受攻击的系统库。我们可以确保系统库对于底层操作系统的正确操作并不是必需的，因为该漏洞不存在于只包含操作系统的基本映像中。我们不能继续安装
浏览 2提问于2020-12-12得票数 1
下面是一个被认为非常重要的修补程序的示例：远程CentOS主机缺少一个或多个安全更新。内核包包含Linux内核，Linux内核是任何Linux操作系统的核心。我做了更新--安全命令，但经过安全小组的另一次扫描，问
浏览 0提问于2021-10-19得票数 1
我用Clamav扫描我的一个系统如下： --exclude容易被攻击的漏洞允许通过多个协议成功地进行未经身份验证的网络攻击。对此漏洞的成功攻击可能导致未经授权的操作系统接管，包括任意代码执行。注意:只适用于Java的客户端部署。(传说) 咨询
这里的程序是什么，这是Linux病毒吗？注：“导致未经授权的操作系统接管”。编辑
浏览 0提问于2015-04-17得票数 2
回答已采纳
在我2003年的R2 SP2系统上，nessus的安全扫描已经从MS05-019号公告中找到了一个‘安全漏洞’，这个漏洞已经完全修补好了。CVE-2005-0048CVE-2004-1060CVE-2005-0688
该扫描是通过Hackerg
浏览 0提问于2012-02-22得票数 4
回答已采纳
1回答
我在做一个被黑的wordpress网站。乍一看，我看到了一个site.xml文件和一个/good目录，放在网站的根目录上。<urlset xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.sitemaps.org/schemas/sitemap/0.9
浏览 0提问于2015-06-04得票数 0
回答已采纳
我想知道什么是免费的网络漏洞扫描工具，为Windows.Tools提供，如Netsparker是相当好，但超级昂贵。我知道在Kali Linux中有相当好的工具。哪些优秀的免费Web漏洞扫描工具可用于Windows？
浏览 0提问于2016-12-29得票数 -1
回答已采纳
1回答
为什么漏洞扫描器忽略共享库？
、、、、
首先，我对漏洞扫描很陌生，并且没有使用容器特定工具之外的任何工具的经验。所以，我不知道这是不是扫描仪的正常行为。如果我错了，请纠正我，但以下几点对我来说似乎是个问题：❯ tree├── bin├
浏览 0提问于2021-08-17得票数 0
回答已采纳
(gcloud.artifacts.docker.images.scan)提取失败:无法检测操作系统的图像，扫描中止
对如何解决此错误有任何反馈意见吗？
浏览 7提问于2022-09-12得票数 -1
我有一个关于安排漏洞扫描和评估工作的问题。是否应该在系统/应用程序设计或配置发生更改时启动此练习？由于不遵守变更管理协议/程序所产生的风险并不是漏洞扫描器的直接责任，因此，如果不通过变更控制系统和其他手段(审计等)来处理这种风险，则该风险并不是直接责任。当我知道是否遵循了适当的变更管理流程时，我为什么要浪费时间评估风
浏览 0提问于2013-01-23得票数 1
回答已采纳
3回答
有几个工具可用于渗透测试。其中一些是免费的，比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样，也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3提问于2011-05-26得票数 2
1回答
在具有Nessus的Linux/Unix服务器上执行经认证的漏洞扫描，在端口tcp/0上发现数千个漏洞。
IANA预留端口(tcp/0)如何处理流量？这些漏洞是对的还是假的？如何对端口tcp/0下显示的漏洞进行补救？
浏览 0提问于2018-02-03得票数 12
回答已采纳
1回答
因此，我正在学习使用nmap命令，目前，我正在进行扫描，以检查映像的操作系统详细信息。我使用的命令是nmap -O -sV <ip address>，当我试图派生出确切的操作系统版本以检查版本中是否存在任何漏洞时，我对它输出的操作系统详细信息感到有点困惑。具体如下： Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux</e
浏览 11提问于2020-10-07得票数 1
2回答
我想知道其他人在设置他们的企业计划漏洞扫描策略方面做了什么。例如，您喜欢创建单个扫描策略并扫描所有网络，而不管主机平台(windows、linux、SQL Server、Oracle、Apache、IIS等)。还是您最终创建了多个扫描策略，只启用了对操作系统、数据库、web服务器等的检查？我正在使用Nessus，目前我有一个单独的策略，它被配置为扫描multiple /24's，启用了大多数插件，并为Windows和Linu
浏览 0提问于2013-12-04得票数 2
回答已采纳
1回答
我的个人Apache服务器偶尔会收到一些相当明显的漏洞扫描。进行扫描的客户端在各种URL上获得HTTP/1.1方法，并使用各种用户代理字段。扫描器似乎总是在每个请求中使用以下HTTP报头(不一定按此顺序)：Accept-Language: en-usConnection基于扫描后不久的Nmap操作系统标识和p0f被动标识，客户机或扫描器很可能在Linux
浏览 0提问于2012-07-06得票数 0
2回答
我为ubuntu来宾创建了一个virtualbox，我的主机是Windows8.1。我是否需要小心病毒从传递到windows上的真正硬盘？
浏览 0提问于2014-10-12得票数 0
1回答
我想使用window操作系统漏洞扫描工具，就像lynis在本地操作系统上扫描，比如错误配置，os版本，如防火墙和AV配置。请给我推荐做这种扫描的工具？
浏览 0提问于2018-12-06得票数 -1
我们已在Windows托管的IIS上成功使用了反恶意软件扫描界面(AMSI)。该应用程序现在正在移动到基于Linux的Azure应用程序服务。
Linux应用程序服务是否有用于扫描恶意软件的等价物？限制-我需要一个基于操作系统的应用程序接口(如AMSI)，并无法安装一个AV，如ClamAV。
浏览 4提问于2021-09-16得票数 0
但在开始之前，我需要使用漏洞扫描工具来了解Snort -防火墙组合目前没有检测到的漏洞，然后我可以开始为这些漏洞编写Snort规则。考虑到我的情况，我能为正确的工具提出建议吗?
浏览 0提问于2012-05-18得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
