【愚公系列】2023年06月 网络安全高级班 084.CNVD原创漏洞证书（挖掘思路）

文章目录

前言

CNVD原创漏洞证书挖掘步骤：

1. 搜集信息：收集相关网站、应用程序、操作系统等的漏洞信息，包括CVE编号、漏洞类型、危害程度等。
2. 端口扫描：通过端口扫描工具扫描目标IP地址，找到开放的端口和服务，确定需要测试的应用程序和系统。
3. 漏洞验证：使用漏洞验证工具或手工验证漏洞，确认漏洞存在性和危害程度。
4. 漏洞利用：针对已验证的漏洞进行攻击测试，确认漏洞的可利用性和危害程度。
5. 报告编写：根据漏洞测试结果，编写漏洞报告，包括漏洞描述、漏洞影响、漏洞利用方式、漏洞修复建议等。
6. 漏洞证书申请：根据漏洞报告，向CNVD提交漏洞证书申请，等待CNVD审核和发布。
7. 漏洞修复确认：确认漏洞证书发布后，再次测试漏洞修复情况，确认漏洞已被修复。
8. 漏洞升级：对已发布的漏洞证书进行升级，包括漏洞修复情况、危害等级、修复建议等。

一、挖掘思路

1.CN