OverTheWire vs CVE漏洞系统
功能、优缺点、定价全方位对比，帮你做出选择
简介
OverTheWire是全球经典的非商业化网络安全学习Wargame平台，依托真实SSH连接与命令行交互，开展Linux系统探索与渗透基础技能训练，平台包含Bandit、Natas等十余个不同方向训练系列，完全免费开放且无需注册即可使用，是全球网络安全爱好者锤炼命令行与基础渗透能力的优质训练阵地。
核心功能
- 全免开放
- 真实交互
- 分级训练
- 纯非盈利
- 入门友好
- 方向丰富
- 全球认可
- 无需下载
优势
- 全平台内容永久免费开放
- 无需注册即可直接使用训练
- 真实SSH交互贴合实战需求
- 覆盖多方向多阶段训练内容
不适合的场景
- 平台内容为全英文无官方中文
- 官方服务器在海外访问偶有延迟
- 对纯零基础新人初始门槛略高
定价
OverTheWire为非商业化公益训练平台，所有训练内容、训练环境全部永久免费开放，不需要用户支付任何费用，也不需要注册账号，不需要开通会员解锁内容，不存在任何付费项目，所有用户均可免费使用全平台所有训练资源。
简介
MITRE维护的全球通用公开网络安全漏洞标识标准系统，为每一条公开披露的安全漏洞分配全球通用唯一编号，拥有超三百家授权CNA机构参与编号分配，是网络安全领域的基础标准化漏洞词典，支撑全球漏洞管理生态的标准化规范运作，是全球网安从业者必备的基础漏洞查询工具。
核心功能
- 全球通用
- 官方维护
- 多机构参与
- 标准化支撑
- 漏洞词典
- 公开可查
- 规范统一
- 生态兼容
优势
- 官方维护信息权威真实
- 公开基础查询完全免费
- 统一标准解决标识混乱问题
- 支撑全行业漏洞生态运作
不适合的场景
- 网站界面偏向工具设计较为朴素
- 详细内容多跳转第三方站点
- 全英文界面对国内新手不友好
定价
CVE官方漏洞编号系统面向普通用户开放的基础漏洞信息查询功能完全免费，无需注册账号即可使用，针对机构用户提供的API批量访问等进阶服务，需要按照官网规则申请权限，相关权限申请遵循MITRE的官方规定，多数合规研究与机构使用申请均可免费通过。