首页 > 其他分享 >1分钟看懂:什么是0day、1day和nday漏洞?

1分钟看懂:什么是0day、1day和nday漏洞?

时间:2023-08-16 17:11:35浏览次数:41  
标签:保险柜 有洞 0day 1day nday 漏洞

把应用系统比作是保险柜,假如保险柜破了一个洞,这个洞只有少数人知道,没有传播开来,也暂时没有补救的措施,那这个洞就是0day漏洞。

也就是说,这个漏洞处于相对“未知”的状态,一旦被用来发起攻击的话,就会面临“没有补丁”的情况。

而1day呢,就是有洞的问题已经被公开了,保险柜主人也正在组织人来补洞,那么在这个公开有洞,但还没想好措施把洞补完的时间内,这个洞就叫做1day漏洞。

相应的,nday漏洞就是指:补洞的方法已经有了,但保险柜主人依旧懒得补,导致仍然存在有人钻洞偷钱的情况。这种类型的漏洞就是nday漏洞了。

标签:保险柜,有洞,0day,1day,nday,漏洞
From: https://www.cnblogs.com/wanyunsecurity/p/17635627.html

相关文章

  • Sunday字符串匹配
    引入Sunday算法是一种极其容易理解的算法,复杂度较为玄学。事实上,这个算法没啥用实现Sunday算法的实现只比暴力匹配多了一个步骤,它在匹配失败时关注的是主串中参与匹配的最末尾字符的下一位字符,分为两种情况:该字符没有在模式串中出现过,移动位数=模式串长度+1该字符在模式串......
  • 0day
    来源THM0day利用Ubuntu,就像飓风中的乌龟一样nmap端口扫描22/tcpopensshOpenSSH6.6.1p1Ubuntu2ubuntu2.13(UbuntuLinux;protocol2.0)|ssh-hostkey:|102457:20:82:3c:62:aa:8f:42:23:c0:b8:93:99:6f:49:9c(DSA)|20484c:40:db:32:64:0d:11:0c:ef:4......
  • 1.1OpenDaylight的安装
    OpenDaylight的安装任务目的1、了解OpenDaylight的诞生背景和基本架构,能够对OpenDaylight整体架构有一个大体认识,从而更好的理解SDN架构。2、掌握安装、部署OpenDaylight的方法,能够独立解决实验过程中遇到的问题。通过安装OpenDaylight组件,对OpenDaylight组成有一个更具象的认......
  • 1.3OpenDaylight SFC项目基础
    OpenDaylightSFC项目基础任务目的1、了解OpenDaylightSFC项目。2、掌握手动配置SFC的基本操作。任务环境设备名称软件环境(镜像)硬件环境主机Ubuntu14.04桌面版OpenDaylightCarbonCPU:2核内存:4G磁盘:20G注:系统默认的账户为:管理员权限用户名:root,密码:root@......
  • 1.2使用OpenDaylight界面下发流表
    使用OpenDaylight界面下发流表任务目的1、掌握YANGUI下发流表的方式,了解YANGUI的功能特点,以及其在OpenDaylight架构中所起的作用。2、通过下发流表的过程,梳理出数据包处理的简单流程。并且进一步了解单级流表和多级流表的处理过程。任务环境设备名称软件环境(镜像)硬件......
  • 微信小程序开发-01day
    浏览器输入mp.weixin.qq.com进入微信小程序页面,扫码登陆AppId十分重要登录进去了之后点击左侧开发按钮选择开发设置就能看见AppId......
  • Cisco RV32X系列路由器 从1day分析到0day挖掘
    前言拿到一个iot设备,笔者比较喜欢先去看一下它的历史漏洞,也许可以从中得到一些启发。发现Cisco之前修补过这个系列设备的命令注入漏洞。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-command-inject-BY4c5zd1day分析因为漏洞......
  • 基于Opendaylight的SFC部署及实验
    ps使用命令行下载慢的化可以先下载到本地,之后手动安装安装双系统【Ubuntu安装详细教程】https://www.bilibili.com/video/BV1CG4y1h7bx/?share_source=copy_web&vd_s......
  • 虚幻引擎5 学习 入门 1Day
    虚幻引擎是国内外知名度很高的游戏开发引擎它有自己独有的蓝图功能可以通过蓝图来实现很多功能可以完全通过蓝图来实现开发出一个游戏今日学习内容:虚幻引擎的命名规范......
  • 一分钟带你了解如何防范0day攻击!
    在网络安全体系中,0day通常是指还没有补丁的漏洞,而0day攻击则是指利用0day漏洞进行的攻击。该攻击方式影响范围大,具有广泛性,而且传统防御手段无法检测,因此防护0day攻击便......