使用漏洞利用程序曝光

借助于 InsightVM Exploit Exposure™，您现在可以使用本应用程序确定特定漏洞，以发现使用 Metasploit 漏洞利用框架的漏洞利用程序。通过漏洞利用程序验证漏洞，这有助于您在安全性方面专注于最关键间隙的修复任务。

对于每个已发现的漏洞，本应用程序都会指明是否存在相关的漏洞利用程序以及针对该漏洞利用程序所需的技能级别。如果 Metasploit 漏洞利用程序可用，控制台会显示  ™ 图标以及一个指向 Metasploit 模块的链接，该模块提供了详细的漏洞利用程序信息。

为什么要利用您自己的漏洞？

从逻辑层面来看，漏洞利用程序可以在渗透测试方面提供针对操作系统、服务和应用程序的关键访问。

此外，漏洞利用程序可以提供更好的网络安全可见性，这对于您的企业内的不同利益相关者来说具有重要意义。

• 渗透测试员和安全顾问将漏洞利用程序视为强有力证明，即在既定环境中，安全性缺陷确实存在，以消除任何误报的问题。而且，他们在利用漏洞过程中收集的数据可以提供大量关于漏洞严重性的深刻见解。
• 高级管理员需要准确的安全数据，让他们能够满怀信心地采取行动。误报会导致他们将安全资源分配到不必要的地方。另一方面，如果他们避免对已报告的漏洞采取行动，可能会造成企业严重违规。管理员还希望使用度量指标帮助他们判断安全顾问和漏洞管理工具是否为良好的投资。
• 出于修复目的而查看漏洞数据的系统管理员希望能够迅速地验证漏洞。漏洞利用程序能够提供最快的证明。