专栏首页BypassNessus中文报告自动化脚本

Nessus中文报告自动化脚本

前言

在上一篇文章《利用Python半自动化生成Nessus报告》中,提供了一个demo和中文漏洞库,总感觉少了点什么。这两天,抽空完善了一下脚本,可支持中文漏洞库,自动化生成Nessus漏洞扫描报告。

github地址:https://github.com/Bypass007/Nessus_to_report

使用文档

Nessus扫描完成,总要花挺多时间去整理报告,为此写了一个小脚本,用于自动化生成中文漏洞报告。解析导出的html报告,自动翻译成中文,并提供修复建议,减少整理报告的时间,提升工作效率。

Nessus_to_report
 
│ Nessus_report_demo.py       //demo
│ Nessus_resport.py           //主文件
│ README.md                 
│ vuln.db                     //中文漏洞库
│
└─img
    01.png

1、Nessus扫描结束,选择HTML类型,Report选择Custom,Croup By 选择Host,导出HTML报告。

2、运行脚本: Nessus_resport.py test.html

运行过程截图:

最终,同目录下,生成CSV文件,包含服务器IP、漏洞名称、风险级别、漏洞描述、修复建议。

参考资料:

中文漏洞库:https://github.com/FunnyKun/NessusReportInChinese

Bypass

About Me

一个网络安全爱好者,对技术有着偏执狂一样的追求。致力于分享原创高质量干货,包括但不限于:渗透测试、WAF绕过、代码审计、安全运维。

本文分享自微信公众号 - Bypass(Bypass--),作者:Bypass

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2019-03-14

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 利用Python半自动化生成Nessus报告

      Nessus是一个功能强大而又易于使用的远程安全扫描器,Nessus对个人用户是免费的,只需要在官方网站上填邮箱,立马就能收到注册号了,对应商业用户是收费的...

    Bypass
  • 三大渗透框架权限维持

    在渗透测试中,有三个非常经典的渗透测试框架--Metasploit、Empire、Cobalt Strike。

    Bypass
  • WAF Bypass数据库特性(Access探索篇)

    我们经常利用一些数据库特性来进行WAF绕过。Access通常与ASP搭配,以及少的可怜的几点特性。

    Bypass
  • Ubuntu 14.04 16.04 Linux nvidia 驱动下载与安装

    但是有时候,驱动不够新,比如14.04用的是340.98版本,如果手动安装驱动可以参考官网指南。

    zhangrelay
  • Kotlin的延迟初始化: lateinit var和by lazy

    可是有的时候,我并不想声明一个类型可空的对象,而且我也没办法在对象一声明的时候就为它初始化,那么这时就需要用到Kotlin提供的延迟初始化。Kotlin中有两种...

    用户2436820
  • Task-Driven Super Resolution: Object Detection in Low-resolution Images

    版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 ...

    于小勇
  • 专业音响品牌入局,“低价”称王的智能音箱能否扛住高端市场的暴击?

    截至目前,国内9成智能音箱市场份额已经被阿里、百度和小米拿下,而剩下的1成市场中,因为诸多品牌的存在而显得格外拥挤。

    镁客网
  • IntelliJ IDEA 2018.3 Beta 重大更新:支持CPU火焰图,新增酷炫主题

    就在上周,JetBrain 公司发布了 Java 集成开发环境 IntelliJ IDEA 最新版本 2018.3 Beta,本篇文章,我将根据官方博客以及自己...

    happyJared
  • 股权设计与激励-创始人必知的股权激励实战技巧

    a.   如何针对不同岗位、职级、加入时间、不同角色的人才根据企业不同发展阶段定量?

    辉哥
  • IntelliJ IDEA 重大更新:支持 CPU 火焰图,新增酷炫主题

    就在上周,JetBrain 公司发布了 Java 集成开发环境 IntelliJ IDEA 最新版本 2018.3Beta,本篇文章,我将根据官方博客以及自己的...

    芋道源码

扫码关注云+社区

领取腾讯云代金券