использование kev в редтиминге

  1. Сергей Попов

    На проверке CISA KEV каталог: workflow пентестера от парсинга до эксплуатации

    На внешнем пентесте прошлой осенью Nessus отдал 347 находок уровня High и Critical по периметру финансовой организации. Реально эксплуатируемых из них оказалось 9 - я выяснил это за три минуты, прогнав CVE-список через CISA KEV каталог. Одна из девяти - CVE-2022-1388 на F5 BIG-IP (в KEV отмечена...
    • Сергей Попов
    • Тема
    • cisa kev каталог cve каталог для пентестера cvss скоринг known exploited vulnerabilities vulnerability management актуальные эксплойты cve использование kev в редтиминге как использовать cisa kev приоритизация патчей по cve приоритизация уязвимостей для пентеста
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад