[閒聊] 2017.W28 - 進入世界的門票

看板NetSecurity (資安資訊安全)作者CMJ0121 (不要偷 Q)時間7年前 (2017/07/11 23:00)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

2017.W28 - 進入世界的門票 > 強者隨著你的等級會有不一樣的定義 ## 前言 ## 上禮拜跟朋友聚會的時候聊到了在資安界有很多強者大大但隨著自己等級 (所學的內容) 提升以前的大大似乎不是那麼強(?) 感覺就真在獵人中獵人試煉遇到的新人殺手根本就是個串場人物而已經強到爆炸的蟻人篇居然也只有等級 B 而已連進入到黑暗大陸也只是 A 級難度而已 ## 內容 ## 在資安圈子內會有很多基本的概念需要了解就跟獵人十條之二獵人必須具備最低限度的武之心得，所謂最低限度即是念的修得。如果有些東西不知道在這圈子內可能會被當作是新人等級 CVE (Common Vulnerabilities and Exposures)[0] 是一個通用漏洞整理的地方各種常見、不常見的產品安全性漏洞都可以找到一個 CVE 編號這個編號用 CVE-[年份]-[流水號] 的方式表示例如 CVE-2014-0160 就是 2014 年發現的漏洞當年度(可能)的第 160 漏洞但是對於沒有熟記或者不熟悉 CVE 的人或許不了解這是哪一個安全性漏洞但如果提到 HeartBleed 則大家都會想到知名的 OpenSSL 的記憶體洩漏問題原則上來說所有人都可以提報 CVE 但是需要原廠公司確認安全性漏洞而在 MITRE 組織中有一個 CNA (CVE Numbering Authorities) 可以替自己的產品申請 CVE 編號加快 CVE 的申請流程另一個跟 CVE 很像的則是 CWE (Common Weakness Enumeration)[1] 這依然是 MITRE 傑作用來分類各種安全性威脅他可以藉由兩種觀點：安全研究員與開發人員的角度來分類像是 CWE-763 NULL Pointer Dereference[2] 則是一種潛在的安全性漏洞代表存在這種問題的程式則會有 DoS 類型的安全性漏洞 [0]: https://cve.mitre.org/ [1]: https://cwe.mitre.org/index.html [2]: https://cwe.mitre.org/data/definitions/476.html -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.122.171 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1499785250.A.3E4.html