漏洞扫描软件Nessus如何使用?nessus扫不出东西来怎么回事?
Nessus是一个功能强大而又易于使用的远程安全扫描器,它不仅免费而且更新极快。安全扫描器的功能是对指定网络进行安全检查,找出该网络是 否存在有导致对手攻击的安全漏洞。该系统被设计为client/sever模式,服务器端负责进行安全检查,客户端用来配置管理服务器端。在服务端还采用 了plug-in的体系,允许用户加入执行特定功能的插件,这插件可以进行更快速和更复杂的安全检查。在Nessus中还采用了一个共享的信息接口,称之 知识库,其中保存了前面进行检查的结果。检查的结果可以HTML、纯文本、LaTeX(一种文本文件格式)等几种格式保存。
看到Nessus发布了最新版本:4.2.0,而我笔记本电脑安装的还是4.0.2,于是下载了个,装在虚拟机看看。
关于Nessus游侠就不多说了,作为这个星球上最知名的网络隐患扫描系统(并且可以免费使用),Nessus居然没有中文版……这一点……下面我简单的说下Nessus 4.2.0的安装、使用。
我下载的是Nessus 4.2.0 for Windows的版本,广泛适用于Windows XP, 2003, Vista, 2008 & 7,有32 bit和64 bit的可以用,按照自己需求下载就可以了,我下载的32 bit的。
安装不说了,相信看本文的都会,如果不会——建议找本Windows基础看看 :)
装完后,在菜单选择:
当然,你需要获取一个“activation code”,这个在上图点击后的“主界面”获取就OK了。
下一步,需要“Update Plugins”,简单说就是升级插件,也就是漏洞库升级。需要周期较长,需要等待,淡定的等待……可以在论坛灌灌水、可以在农场偷偷菜!总之时间较长,需要淡定!
升级完后,点上图的“Manage Users”,添加一个属于你的账户。添加界面如下图:
Nessus 4.2.0和上一个版本4.0.2最大的区别就是从C/S模式改为了B/S模式,就是说你访问系统的时候可以直接通过浏览器,而不必要再安装一个可执行文 件,远程的计算机也可以访问。在上面的帐号添加好之后,打开浏览器,输入你安装Nessus主机的地址,主要是https方式而不是http方式访问,端 口是8834,如我的访问地址就是:https://192.168.1.121:8834/,输入刚添加的帐号和密码就Ok了。
主界面上面有4个按钮,分别是:Reports(报表)、Scans(扫描)、Policies(策略)、User(用户),其实也很简单,一眼就能看出来有什么作用。在User我们能进行用户的管理,增加、修改、删除账号,如:User→Add则会提示:
输入相关信息即可,当然你可以选择这个账号是否是Administrator(管理员)。
要进行安全评估,则首先要制定扫描策略,然后添加扫描范围,才能进行扫描,扫描完毕可以查看报表。就是上面说的几个按钮的用途。下面我们增加扫描策略:Policies→Add
基本上只要写“Name”即可,如果选择了Visibility为Shared,则别人也可以利用你这个策略进行扫描。填好后“Next”即可看到下面的界面:
我现在要扫描Windows主机,则在最上面选择“Windows Credentials”即可,下面的可以为空。然后“Next”
选择“Families”即可,就是你要扫描什么设备,实际上如果只扫描跑WEB服务的Windows主机,选择下面四个就可以了。选择好后“Next”,下一步可以设置数据库信息,不写了,直接“Submit”就完成。
添加完策略后,增加一个扫描任务,ScanS→Add
输入扫描任务的名称、选择我们刚才建立的策略、输入扫描目标(IP或域名)后点“Launch Scan”,扫描任务就开始了!亲爱的,我们现在就正在扫描了!新手激动?嘿嘿
一会儿就扫描完了,扫描过程中可以在“Scans”和“Reports”查看状态,扫描完后就可以在Reports下面看到Status为“Completed”。
这时候双击“WEB Server -- YouXia”就可以查看报告了。
左侧的“Download Report”可以下载评估报告;“Show Filters”可以设置过滤器,比如只显示高级别报警,这样就可以按照威胁级别进行准确筛选。
双击“Host”可以列出详细的漏洞评估报告。如哪个端口存在威胁,级别是多少。你在这里依然可以双击,双击某个端口就可以显示详细信息。我在这里选择1433。双击后可以列出有3个高级别报警。
双击某一个可以显示详情。
概要、描述、方案、CVSS、CVE编号等,当然你可以选择“Download Report”导出你生成的日志到本机保存,这样更便于分析。
好了,各位,Nessus 4.2.0就说到这里,主要是和上个版本相比,评估人员控制台从C/S变成了B/S,更适合大项目多人协作评估,界面也更加友好。是不是跃跃欲试了?
相关推荐:
最新新闻:
- 漏洞扫描软件Nessus如何使用?nessus扫不出东西来怎么回事?
- QQ如何取消安全检查提示?如何关闭QQ中的安全登录检查功能?
- 360浏览器崩溃了怎么办?360浏览器崩溃是怎么回事?
- 新机怎么装系统?新电脑装系统的教程分享
- 迅雷7离线下载怎么使用?迅雷7下载大文件的具体操作教程
- 不能升级win10怎么办?Win10升级遇到错误的解决办法
- Unity Q1财报:季度收入达5亿美元 引擎收入1.7亿
- 保罗·沃克女儿确认参演《速激10》:致敬父亲的遗物 观速讯
- 贾跃亭9年造车梦成了?FF 91国内首店选址曝光
- 天天观热点:光谱资讯《富甲天下4》Steam发售 包含完整在线功能
- 《街霸6》卢克用法介绍影片 6月2日发售
- 苹果供应商被印度害惨了!
- 全球今日报丨霸气!安卓14首发国产占8成
- ROG首款游戏掌机来袭 首发锐龙Z1 Extreme处理器 高帧数畅玩3A大作
- PCIe 4.0顶配固态仅559元
- ROG Ally掌机官方开箱:轻量化设计、性能强劲
- 格局大了 Steamdeck官推庆祝ROG掌机开卖 环球今热点
- 《SD高达 激斗同盟》风灵高达DLC发售 Steam定价48元|快报
- 科乐美财报:全年收入达23亿美元 游戏小幅下滑
- 编剧罢工 《最后生还者》第二季制作全面停摆|世界热点评
- 【环球播资讯】林志颖车祸后首次赛车比赛 与旁人热聊身体状态良好
- 育碧《赛道狂飙》主机版将于5月15日正式发售
- 《王国之泪》《荒野之息》对比:视效整体提升 仍有掉帧问题 世界独家
- 爆索尼取消了一个未公布科幻射击游戏 登陆PC和PS5
- 格力美女小姐姐孟羽童正式回应离职格力:要读研|要闻
- 格力离职最美小姐姐身价400万 李国庆称未来可达2000万
- 6月1日开播网飞日剧《核灾日月》发布正式预告 全球热文
- Humble将于5月18日举行2023年游戏展示会
- 谷歌Pixel Fold折叠屏手机发布:处理器亮了
- 天天速讯:Android 14首批适配机型公布:国产品牌几乎都在
- 虽迟但会到!磐镭RTX 40系乾坤显卡伺机待发
- 堡垒之夜成为奥运电竞项目
- AMD旗舰 7900XTX7399元-世界焦点
- 京东集团CEO徐雷退休!刘强东或重返业务一线 环球报资讯
- CDPR:“天狼星”《巫师》游戏已有一个新的框架
- 《层层恐惧》“开场预告”公布 PC试玩5/15推出_全球快报
- 【全球新要闻】《艾尔登法环》全球销量突破2050万套 DLC正在路上
- 旅行神器 网件发布WiFi6E移动热点
- 内存太小 微软主机玩特定游戏崩溃
- 天天热点评!国产率95% 几乎纯国产电脑新品发布
- 别了机械磁盘?前沿DIY先行一步? 当前速讯
- ROG掌机6月13日发售!海外售价4160元起 天天动态
- 《巫师3:狂猎》4.03版本上线 游戏更新和任务修正
- 环球今日报丨《塞尔达传说:王国之泪》登微博推特热搜:满分神作!年度最佳!
- 永泰运拟收购江宸智能部分股权 将进一步拓宽新能源供应链服务领域|今日热搜
- 张家界税务:以“更大力度、更优服务、更实举措”为全市经济社会高质量发展贡献税务力量、展现税务担当!_今日快讯
- 蒋雯丽和明道新剧豆瓣2.9分 网友直呼:太辣眼睛-焦点速递
- 天天快报!Marvelous将于5月底直播 展示PC和主机游戏
- 焦点快看:曾经卖房支持吴京拍《战狼》 谢楠回应:现在不敢了
- 热消息:老师意外发现13岁学生已是公司老板 还有多名员工
- 当前资讯!张颂文晒吃面照庆生 高叶:颂文哥福如东海寿比南山
- 港服PS+5月二/三档阵容公布:《看门狗:军团》《恶灵附身2》等
- 传《真人快打1》9月发售 可能有祖国人和和平使者
- 视点!年报观察丨稳健医疗增长困局:医用耗材“卖不动” 津梁生活关停
- 东华软件:2021-2022年中标超算项目超40亿元 前期订单扩容和新项目签单均会有较好体现 热点
- 环球新动态:杭州举行地名文化宣传主题活动,共襄亚运盛会
- 理想汽车市值一日暴增352亿港元,"蔚小理"格局或生变,毛利率下降
- 全球微速讯:ST富润: 经了解,以上变更由国信成志作出,和其与控股股东的合作没有直接关联
- 退市警报再起 蓝光发展触及退市“红线”-当前观点
- 2023北京城市管理委员会所属事业单位招聘怎么报名?
- 【环球快播报】韩游《Project XT》实机预告:末日背景MMORPG
- EA对《战地》新作给予厚望:构建推动线上服务的平台 精彩看点
- 《我的世界》1.20大型更新预览版上线-微头条
- 世界滚动:NV业绩不给力 黄仁勋年收入锐减!仅员工中位值的94倍
- 头条:与广大值友相聚线下,值得买科技携海量品牌、多重玩法打造消费嘉年华
- 世界今热点:谷歌首款平板Pixel Tablet发布:3500元左右
- 小米电视A55/A65竞技版开售:120Hz高刷、1799元起_即时看
- 谷歌折叠屏手机曝光 外观眼熟 天天速看
- RX 7600 显卡规格被泄露,售价不到 2000 元?
- 当前热点-以案说法|男子好心劝架致受伤,赔偿责任谁来承担?
- 不看不行!谷歌正在开发反广告拦截工具|当前通讯
- 【全球播资讯】PS发布会游戏名单爆料:《美末3》、无《血源》
- 【全球报资讯】发售四年后 《全境封锁2》能否再让人沉迷上千小时?
- 环球报道:FGO光之高扬斯卡娅全新高端手办 美丽性感极致
- 绝色元素师邪王的小野妃百度云_玛雅maya18永久