0-day漏洞，1-day漏洞，n-day漏洞各自是什么意思？

0-day，就是只有你知道的一个漏洞！

1-day，就是刚刚公布的漏洞（没有超过一天）。

n-day，就是这个漏洞已经公布出来了N天啦！

来自《0day安全：软件漏洞分析技术（第2版）》

0 day ：

0 day 是网络安全技术中的一个术语，特指被攻击者掌握却未被软件厂商修复的系统漏洞。
0 day 漏洞是攻击者入侵系统的终极武器，资深的黑客手里总会掌握几个功能强大的 0 day
漏洞。
0 day 漏洞是木马、病毒、间谍软件入侵系统的最有效途径。
由于没有官方发布的安全补丁，攻击者可以利用0 day对目标主机为所欲为，甚至在Internet
上散布蠕虫。因此，0 day 漏洞的技术资料通常非常敏感，往往被视为商业机密。
对于软件厂商和用户来说，0 day 攻击是危害最大的一类攻击。
针对 0 day 漏洞的缓冲区溢出攻击是对技术性要求最高的攻击方式。
世界安全技术峰会 Black Hat 上每年最热门的议题之一就是“zero day attack/defense”。微
软等世界著名的软件公司为了在其产品中防范“zero day attack”，投入了大量的人力、物力。
全世界有无数的信息安全科研机构在不遗余力地研究与 0 day 安全相关的课题。
全世界也有无数技术精湛的攻击者在不遗余力地挖掘软件中的 0 day 漏洞。

1 day：

此外，微软的安全中心所公布的漏洞也是所有安全工作者和黑客们最感兴趣的地方。微软
每个月第二周的星期二发布补丁，这一天通常被称为“Black T uesday”，因为会有许多攻击者
通宵达旦地去研究这些补丁 patch 了哪些漏洞，并写出 exploit。因为在补丁刚刚发布的一段时
间内，并非所有用户都能及时修复，故这种新公布的漏洞也有一定利用价值。有时把攻击这种
刚刚被 patch 过的漏洞称为 1 day 攻击。
（patch 发布后 1 天，叫做 1 day，5 天叫做 5 day，未发 patch 统称 0 day）

0-day漏洞，1-day漏洞，n-day漏洞各自是什么意思？相关推荐

android6.0最新补丁,谷歌发布安卓补丁修复漏洞支持6.0之后所有版本
原标题:谷歌发布安卓补丁修复漏洞支持6.0之后所有版本 [PConline资讯]7月9日消息,上周在谷歌7月份安全公告中显示,7月发布的安卓补丁对系统44个漏洞进行了修复,其中有11个漏洞被评为严重 ...
Apache Tomcat 曝文件包含漏洞：攻击者可利用该漏洞读取webapp目录下的任意文件...
点击上方蓝色"程序猿DD",选择"设为星标" 回复"资源"获取独家整理的学习资料! 作者 | oschina 来源 | https://ww ...
struts2漏洞监测_CVE20190233： S2060 拒绝服务漏洞分析
更多全球网络安全资讯尽在邑安全 0x01 漏洞简述 2020年8月11日,360CERT监测发现Apache官方发布了S2-060的风险通告,该漏洞编号为CVE-2019-0233,漏洞等级:中危.漏 ...
csrf漏洞防御方案_变量覆盖漏洞利用及防御方案
一.漏洞简介变量覆盖漏洞是指攻击者使用自定义的变量去覆盖源代码中的变量,从而改变代码逻辑,实现攻击目的的一种漏洞.通常来说,单独的变量覆盖漏洞很难有利用价值,但是在与其他应用代码或漏洞结合后,其造成 ...
java 漏洞挖掘_Apache Tika命令注入漏洞挖掘
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担. 介绍这篇文章将从一个Apache tika服务器的命令注入漏洞到完全利用的步骤. ...
CORS跨域漏洞的学习（防止CSRF漏洞导致的漏洞）
0x00 从浏览器的同源策略说起 SOP,同源策略 (Same Origin Policy),该策略是浏览器的一个安全基石,如果没有同源策略,那么,你打开了一个合法网站,又打开了一个恶意网站.恶意网站 ...
Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御
摘要:详细讲解MS08-067远程代码执行漏洞(CVE-2008-4250)及防御过程本文分享自华为云社区<Windows漏洞利用之MS08-067远程代码执行漏洞复现及深度防御>,作者 ...
shrio反序列漏洞修复_Apache Shiro Java 反序列化漏洞分析
Author: rungobier(知道创宇404安全实验室) Date: 2016-08-03 0x00 概述 Apache Shiro 在 Java 的权限及安全验证框架中占用重要的一席之地,在它 ...
谷歌发现利用零日漏洞的攻击、黑客通过漏洞入侵红十字会｜2月17日全球网络安全热点
安全资讯报告新加坡将加强网络钓鱼诈骗后的安全措施新加坡正在加强安全措施,以支持当地的银行和通信基础设施,其中包括短信服务提供商需要在发送消息之前检查注册表.预计银行还将开发"更通用&qu ...
【文件上传漏洞-07】中间件文件解析漏洞概述及实例——Apache、IIS和Nginx
目录 1 Apache解析漏洞 1.1 概述 1.2 Apache解析漏洞实例 1.2.1 实验目的 1.2.2 实验环境 1.2.3 实验一:验证解析顺序漏洞 1.3 总结 2 IIS 解析漏洞 2 ...

0-day漏洞，1-day漏洞，n-day漏洞各自是什么意思？

0-day漏洞，1-day漏洞，n-day漏洞各自是什么意思？相关推荐

最新文章

热门文章