词汇表

最近更新时间:2019-07-19 15:28:15

资产探测

资产探测是针对 IP 或者网站进行的信息收集行为,收集内容包括开放端口、端口协议、服务组件等。

脆弱性评估

脆弱性评估是分析企业资产的风险及脆弱性,并针对脆弱性资产提供对应的防护措施与修改建议。

Web2.0 爬虫

Web2.0 爬虫是在漏洞扫描的爬虫阶段使用真实的浏览器来执行爬虫动作。

概念验证(Poc)

概念验证(Proof of concept)是对某些想法的一个较短而不完整的实现,以证明其可行性,示范其原理,在网络资产风险监测系统中表示能证明脆弱性存在的 HTTP 请求或数据报文。

指纹

指纹表示系统服务在开发时留下的能对服务进行标识的特殊信息。