置顶类别

这个类别里展示了付费的0day漏洞利用 / 值得关注的漏洞。你可以购买，出售，或付费将代售的材料高亮为红色。 零日（0day）攻击／威胁是特指之前未知的程序漏洞利用，而通常开发人员还没有修补此漏洞。 "零日漏洞"之所以如此命名，是因为程序员尚且来不及修补此漏洞（换句话说，当前还没有补丁）。 一旦厂商发布补丁，此漏洞则不再算是"零日漏洞"。 个人或者企业发现零日漏洞后，常常会选择出售给政府机构用于网络战目的。

恶意软件作者可以把零日漏洞和攻击向量联系起来。 因为应用广泛，浏览器往往是个常见的攻击目标。 攻击者也可把漏洞利用以邮件附件形式发送给受害者，用户打开附件时漏洞利用会起作用。 漏洞利用往往嵌入在US－CERT所列出的各种常用文件当中。 恶意软件通过嵌入这些文件，进而损害系统，并盗取敏感信息比如银行密码和个人信息。

攻击往往在安全漏洞发现后不久就会出现了。 如果用户发现了漏洞，漏洞可能最早会在一两个博客上被发布，进而快速传播。 如果软件厂商发现了漏洞，他们往往倾向于在修复漏洞之前保持沉默。 但是很多时候，为了避免对用户造成过大影响，厂商不得不公布漏洞。

远程漏洞利用和漏洞信息类

"远程漏洞"是指那些在先前并没有目标系统本地权限的情况下，通过网络即可远程利用的漏洞。

本地漏洞利用和漏洞信息类

使用"本地漏洞"需要目标系统的本地权限。在目标主机上提权通常使用本地漏洞。客户端也会受到本地漏洞影响，攻击者可以引诱客户端程序访问其控制的服务器，从而达到攻击客户端的目的。

Web程序漏洞利用和漏洞信息类

本类别包含了很多漏洞信息，涵盖了许多Web项目和Web程序。

拒绝服务漏洞利用和漏洞信息类

DoS（拒绝服务攻击）PoC（概念验证） 意在测试服务端程序对拒绝服务攻击的承受能力。 这类攻击实际上是在压力测试服务端程序。

PoC（漏洞利用概念验证） 是针对某主机或者网络的一个较短而不完整的攻击，以证明攻击的可行性，往往并不造成损害。