目录
Nessus
Scans
Settings
一个基本扫描的建立
自定义扫描策略
Nessus的高级扫描方法
Nessus
Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。对应渗透测试人员来说,Nessus是必不可少的工具之一。它不仅免费而且更新极快。安全扫描器的功能是对指定网络进行安全检查,找出该网络是否存在有导致黑客攻击的安全漏洞。该系统被设计为client/sever模式,服务器端负责进行安全检查,客户端用来配置管理服务器端。在服务端还采用 了plugin的体系,允许用户加入执行特定功能的插件,这插件可以进行更快速和更复杂的安全检查。在Nessus中还采用了一个共享的信息接口,称为 知识库,其中保存了前面进行检查的结果。检查的结果可以HTML、纯文本、LaTeX(一种文本文件格式)等几种格式保存。
Nessus不仅可以扫描网站,还可以扫描主机。
它由一个执行任务的服务端,和一个分配任务的客户端组成。
它使用8834端口作为后台,你在本地输入 https://localhost:8834 即可转到登录后台页面,然后输入账户名和密码即可登录。
它有两个大的选择按钮:Scans 和 Settings
Scans按钮下面是我们的扫描的一些选项,分别有My Scans、All Scans、Trash、Policies、Plugin Rules和Scanners
Settings按钮下面是软件的一些基本设置,分别有About,Advanced,Proxy Server,SMTP Server,Custom CA,Password Mgmt,My account,Users
一个基本扫描的建立
一般我们要扫描一个主机或者网站的话,点击My Scans,然后New Scan新建一个扫描即可。扫描模板的话,如果我们要扫描的是一个网站,我们选择Web Application Tests;如果是要扫描一个主机的话,我们选择Advanced Scan
然后进入了下面的页面,Name就是这次扫描的名字,随便写,但是最好不要写中文。Description就是对这次扫描的描述,也可以随便写,Targets就写目标网站的 ip地址或者 域名都可以。然后点击Save保存好。
然后回到了My Scans页面,点击开始就开始扫描了。
扫描完成的话,这里会有扫描的结构,漏洞分为5种程度,最高级别Critical最低级别info。
我们可以点进去看每个漏洞的具体描述信息,通过对漏洞的分析,我们可以更好地加固我们的系统
Freebuf:Nessus自定义扫描策略
Freebuf:Nessus的高级扫描方法
来源:谢公子博客
责编:浮夸