1回答
增强服务器安全性
apache-2.4、ubuntu-18.04、php7
我不知道这是不是适合我提问的地方。一组确保服务器安全的软件，建议在OWASP规则集中使用OSSEC、mod_evasive和mod_security吗？
还是没有必要使用OSSEC？
浏览 0提问于2020-01-27得票数 0
回答已采纳
1回答
内部漏洞扫描报告
java、pci-dss、pci-compliance
如何为我的项目编写内部漏洞扫描报告？
我是否必须使用工具来生成此报告？我已经在网上搜索过了，但我一直无法理解它。
浏览 0提问于2012-07-17得票数 0
回答已采纳
5回答
漏洞扫描器，nmap对Nessus
software-recommendation、security、nmap、nessus
我需要一个很好的Ubuntu漏洞审核工具，所以我决定尝试nmap --我还记得有一种产品可以完成这样的工作-- nessus --它在存储库中不再可用，并且Ubuntu站点http://nessus.org
浏览 0提问于2010-11-10得票数 9
回答已采纳
1回答
如何选择正确的利用和有效载荷？(msf控制台)
penetration-test、nmap、metasploit
在服务器上运行nmap之后，我得到了以下结果：因此，我试图为这些服务找到一个漏洞，但没有结果。我在辅助/扫描器文件夹中搜索，也在利用文件夹中搜索，但一无所获。HTTP服务存在许多漏洞，因此我的问题是：你建议如何继续进行渗透测试？
浏览 0提问于2017-08-13得票数 3
回答已采纳
1回答
我不知道我的天堂去哪了，或者我创造了什么钱包.我怎么把它转到新钱包里？
transactions、wallets、addresses
几年前，我买了一件在以太扫描中可以看到的东西。但我不知道它到哪里去了，我买了什么，现在在哪里？我所意识到的是，我现在和当时一样天真。想把这一切都控制住，所以任何帮助都非常感谢。我想我得买Ethereum才能买保利。我用我的私钥打开了我的IDEX钱包，根本没有任何记录。
浏览 0提问于2022-02-04得票数 1
1回答
漏洞扫描器向SIEM报告
vulnerability-scanners
我们的合作伙伴需要这样的配置2)暹粒B(市场领袖)
他们应该对网络进行扫描，得到一份报告，然后转发给暹粒，对国际奥委会的调查结果提出质疑。
浏览 0提问于2019-12-25得票数 0
3回答
脆弱性管理和评估跟踪解决方案
tracking、vulnerability-assessment、vulnerability-management
您的公司如何跟踪在接收漏洞扫描报告和修补漏洞之间发生的漏洞管理信息？在稍后的日期，您进行另一次扫描(扫描B)： Vuln 2 Vuln 4
将漏洞信息与补救决定(无论是否进行补救)一起放入大型主电子表格中，并手动更新它将允许您跟踪漏洞决策，因此您不会不断地从扫描到扫描重新评估相同的漏洞(在上面的示例中是第2和第3种漏洞)。是否
浏览 0提问于2019-01-07得票数 1
1回答
Nessus如何知道主机中运行哪些服务？
network-scanners、nessus
我想知道像Nessus这样的漏洞扫描器在扫描端口之后如何知道哪些服务正在运行。我不想知道在Nessus中做这件事的步骤，我想知道Nessus (或任何其他扫描仪)做什么。有什么想法或者你知道在哪里我可以得到这些信息吗？
谢谢!
浏览 0提问于2016-03-11得票数 2
回答已采纳
2回答
原型污染仅可在后端利用吗？
javascript、vulnerability、prototype-pollution
我收到了一个Jira，因为一个安全扫描要求更新CVE-2019-10744的存档，这是一个原型污染漏洞。由于我们只在客户端使用JavaScript，因此剥夺这个特定类的漏洞是否合理？或者可以利用客户端作为其他类型攻击的载体，比如xss？更普遍地说，是否有可靠的方法来判断前端和后端存在哪些JavaScript漏洞是问题的？
浏览 0提问于2019-08-20得票数 4
1回答
ASV扫描-从外部扫描服务期待什么？
pci-dss
我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。
我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？ASV是将其服务限制为只提
浏览 0提问于2016-03-17得票数 4
1回答
最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？
security、php、mysql
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
2回答
基于凭证的nessus扫描解释？
nessus
有没有人能清楚地说明在没有凭证的情况下运行nessus扫描有什么不同？如果我在没有凭据的情况下扫描基于unix的系统，同时使用ssh帐户，会发生什么情况？
浏览 2提问于2011-10-28得票数 0
回答已采纳
1回答
导出按漏洞列出的Nessus专业漏洞扫描结果
nessus
当我将Nessus Professional漏洞扫描结果导出到HTML中时，结果将按主机列出。是否可以导出按漏洞列出的Nessus专业漏洞扫描结果？
浏览 0提问于2016-09-30得票数 1
回答已采纳
2回答
在哪里可以找到利用代码？
web-application、penetration-test、appsec、exploit、cve
我运行Nessus扫描仪，发现了一些与HP系统管理主页相关的严重漏洞。2010-2939CVE-2010-3709CVE-2010-4156CVE-2011-1541有谁能告诉我我可以在哪些网站上利用这些东西呢？如果
浏览 0提问于2011-12-04得票数 6
回答已采纳
2回答
用于漏洞扫描的服务器/网站
ip、vulnerability-scanners、websites、nessus
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
2回答
与Snort一起使用的漏洞扫描工具
vulnerability-scanners、snort
但在开始之前，我需要使用漏洞扫描工具来了解Snort -防火墙组合目前没有检测到的漏洞，然后我可以开始为这些漏洞编写Snort规则。考虑到我的情况，我能为正确的工具提出建议吗?
浏览 0提问于2012-05-18得票数 2
回答已采纳
3回答
web应用程序安全测试定义
penetration-test、vulnerability-scanners
当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
1回答
为什么我的2003 R2 SP2服务器被扫描为易受MS05-019攻击。
windows-server-2003、security
在我2003年的R2 SP2系统上，nessus的安全扫描已经从MS05-019号公告中找到了一个‘安全漏洞’，这个漏洞已经完全修补好了。CVE-2005-0048CVE-2004-1060CVE-2005-0688
该扫描是通过Hackerguardian.com进行的PCI<
浏览 0提问于2012-02-22得票数 4
回答已采纳
2回答
漏洞扫描调度方法随需求变化而变化？
vulnerability-scanners
我有一个关于安排漏洞扫描和评估工作的问题。是否应该在系统/应用程序设计或配置发生更改时启动此练习？由于不遵守变更管理协议/程序所产生的风险并不是漏洞扫描器的直接责任，因此，如果不通过变更控制系统和其他手段(审计等)来处理这种风险，则该风险并不是直接责任。当我知道是否遵循了适当的变更管理流程时，我为什么要浪费时间评估风险/测试漏洞</e
浏览 0提问于2013-01-23得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号