摘要：针对特定用户和系统的高级持续性威胁（简称APT攻击）愈演愈烈，给广大用户造成了极大的安全威胁。APT攻击所使用的攻击手法多种多样，其中危害最大的技术手段是攻击者对各种漏洞的利用。本次研究针对攻击者对各种漏洞利用的问题，提出了漏洞挖掘技术在APT攻击中的应用。本文详细描述了补丁对比漏洞挖掘技术的原理、案例以及在APT攻击中的应用和危害并提出了相应的加固建议。

关键词：apt攻击 oday漏洞 补丁对比 漏洞挖掘 社会工程学 

单位：云南电网信息中心 650217