研究nvdcve公开的漏洞数据，2022收录了18452条漏洞数据，深深感受到了这个领域的局限和产出，关于漏洞这块领域我希望和朋友能做二款产品就足够了，nvdcve数据有CAPEC字段对每个漏洞编号的漏洞类型技术栈做了定义，通过CAPEC字段可以用来区分漏洞价值，然后进行筛选去关注有价值的漏洞，attackerkb平台目前对漏洞没有做CAPEC字段收集分析，对公开数据适配场景利用也是需要思考。
文章来源: http://mp.weixin.qq.com/s?__biz=MzU3NDY1NTYyOQ==&mid=2247485461&idx=1&sn=8e313e6ac8f61502475716e9799caeaa&chksm=fd2e55f7ca59dce1e9564aeb249c6083f1bc69355c8c8eeae6ce3ebb058ae00fd796c9fe79fb#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh