漏洞套件,又称为漏洞包,利用各种工具的漏洞捆绑代码,定制、部署并展开自动化的“驱动式”攻击。使用漏洞套件进行攻击已经成为当前网络环境的主要威胁之一。
WEBSENSE杨雪在演讲中广泛讨论了十大漏洞套件,并选择了一些典型漏洞套件为示例,展示了它们之间的主要特点和差异。
杨雪还介绍了当前最火热的APT(高级可持续威胁)攻击所利用漏洞的比较,最后分析了漏洞套件发展的趋势。