Metasploit关键字列表
最新版本列出的受控制产品解释了2个令人担忧的表述“不适于应用在漏洞披露或网络事件响应”(4 E 1 a and4 E 1 c) 。这很重要，因为“在漏洞披露与安全事件应对的交叉领域进行具体解释，使得不再需要有瓦森纳支配的出口控制许可。
攻击者可在这两个阶段利用“无文件”技术完成目标，以此可躲避传统、甚至下一代机器学习反病毒软件。目前已有新的端点解决方案可实时阻止“无文件”攻击，IT及安全高管应研究新端点解决方案，选择最适合的安全解决方案。
根据本周二由FireEye公司旗下Mandiant事业部发布的2017 M-Trends报告显示，目前经济利益型动机类恶意活动在复杂程度上已经与民族国家支持型攻击基本持平。
开源的Metasploit渗透测试框架新增加了对硬件的支持，使研究人员能够借此研究物联网设备，汽车被选作首个研究用例。Rapid7交通研究主管克雷格·史密斯解释说，Metasploit可以在使用已兼容的硬件类型的设备上运行模块或自定义脚本。
人们常会把漏洞评估和渗透测试搞混。除了将企业的内部安全情报放到外部威胁数据环境中考量，越来越多的企业还在进行渗透测试以确定漏洞的可利用性。最后，漏洞评估、渗透测试和网络风险分析必须携手共进以降低网络安全风险。
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
