【愚公系列】2023年06月 网络安全高级班 084.CNVD原创漏洞证书（挖掘思路）

---

前言

CNVD原创漏洞证书挖掘步骤：

1. 搜集信息：收集相关网站、应用程序、操作系统等的漏洞信息，包括CVE编号、漏洞类型、危害程度等。

2. 端口扫描：通过端口扫描工具扫描目标IP地址，找到开放的端口和服务，确定需要测试的应用程序和系统。

3. 漏洞验证：使用漏洞验证工具或手工验证漏洞，确认漏洞存在性和危害程度。

4. 漏洞利用：针对已验证的漏洞进行攻击测试，确认漏洞的可利用性和危害程度。

5. 报告编写：根据漏洞测试结果，编写漏洞报告，包括漏洞描述、漏洞影响、漏洞利用方式、漏洞修复建议等。

6. 漏洞证书申请：根据漏洞报告，向CNVD提交漏洞证书申请，等待CNVD审核和发布。

7. 漏洞修复确认：确认漏洞证书发布后，再次测试漏洞修复情况，确认漏洞已被修复。

8. 漏洞升级：对已发布的漏洞证书进行升级，包括漏洞修复情况、危害等级、修复建议等。

   扫描二维码关注公众号，回复： 15173832 查看本文章

一、挖掘思路

1.CN