3回答
Nessus端口扫描与NMAP端口扫描
nmap、ports、network-scanners、nessus
我的目标是找出网络漏洞。我使用Nessus和NMAP进行漏洞扫描。我必须验证我是否只能使用"Nessus“，而不是使用"NMAP”。根据我在网络上的努力，很多人建议一起使用Nessus和NMAP，因为Nessus还提供端口扫描范围作为NMAP。但是我不明白为什么Nessus端口扫描不能取代NMAP端口扫描的确切原因？与Nessus和NMAP在端口扫描</
浏览 0提问于2018-02-20得票数 7
回答已采纳
2回答
用于漏洞扫描的服务器/网站
ip、vulnerability-scanners、websites、nessus
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
5回答
漏洞扫描器，nmap对Nessus
software-recommendation、security、nmap、nessus
我需要一个很好的Ubuntu漏洞审核工具，所以我决定尝试nmap --我还记得有一种产品可以完成这样的工作-- nessus --它在存储库中不再可用，并且Ubuntu站点http://nessus.org它与nmap相比如何？
浏览 0提问于2010-11-10得票数 9
回答已采纳
1回答
ASV扫描-从外部扫描服务期待什么？
pci-dss
我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。
我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？ASV是
浏览 0提问于2016-03-17得票数 4
1回答
您能像局域网IP地址一样利用Internet IP地址吗？
exploit、kali-linux、internet
即：使用漏洞并为该IP和漏洞设置RHOST (例如使用Metasploit )
浏览 0提问于2015-08-30得票数 4
回答已采纳
2回答
NMAP DNS解析
dns、nmap、network-scanners
默认情况下，NMAP对响应主机发现探测的给定IP执行反向DNS解析。
我的问题是，在执行网络扫描时获得主机名有什么好处？
浏览 0提问于2015-07-25得票数 2
回答已采纳
1回答
使用Openvas扫描共享主机中的网站
security、shared-hosting、nmap、openvas
我是网络安全方面的新手，在扫描存在于共享主机中的网站时有点困惑。我的问题是:无论我使用什么漏洞扫描器，如果我给扫描器一个托管在共享主机服务中的域名，这意味着如果我执行扫描，它将扫描包括其他网站的服务器，还是只扫描我的域名？如果是，这听起来有点非法，因为与此同时，其他网站的基础设施也在未经许可的情况下被扫描。如果我没记错的话，这同样适用于像nmap这样的开放端口扫描
浏览 31提问于2021-10-11得票数 1
回答已采纳
2回答
将nmap扫描结果导入OpenVAS
penetration-test、vulnerability-scanners、network-scanners、nmap
我最近被介绍到OpenVAS，因为我在工作中扫描我们的网络。我对nmap很熟悉，而且我对它的性能很满意，当它从cli中独立使用时，通过iptraf我可以看到它正在以每秒超过1000个数据包的速度进行扫描，但是当通过OpenVAS扫描时，我似乎不能每秒破坏30个数据包，即使nmap首选项设置为扫描25个并发主机，每秒的速率为25包。我非常希望首先使用nmap进行扫描，然后将结果导入OpenVAS进行进一步的漏洞测试，理想情况下，让Ope
浏览 0提问于2013-12-11得票数 2
1回答
带有Xml报告的漏洞扫描器列表？
security、ubuntu、penetration-testing、backtrack-linux
对于我的一个项目，我需要提供XML或HTML报告的漏洞扫描器。我知道nessus，nikto和nmap，但我想要更多，所以请给我提供提供xml报告或html报告的扫描器列表？谢谢
浏览 2提问于2013-07-06得票数 0
回答已采纳
3回答
我可以通过nmap访问吗？
exploit、nmap
我有一个带有nginx1.14.0 (Ubuntu)的Debian机器，我发现了一个漏洞，https://www.rapid7.com/db/modules/exploit/linux/http/nginx_分块_大小
但是，是否有可能只通过nmap访问呢？
浏览 0提问于2020-02-12得票数 1
回答已采纳
1回答
Armitage检查开发
exploit、nmap、metasploit
我正在使用Kali Linux中的Armitage来检查公司网络中的漏洞(我得到了经理的许可)。
经理告诉我写一张清单，列出我想对现场进行的攻击，然后他可以在让我使用之前先检查一下。在完成了完整的nmap扫描之后，点击find利用Armitage已经给了我数百个可能被利用的漏洞。如果我尝试，我相信大多数不会工作(极不可能的网站是如此脆弱)。要找到一个可以使用的漏洞列表，有一个名为“检查漏洞”的漏洞支持选项，这样我就可以给我的经理一个网站</em
浏览 0提问于2016-03-16得票数 3
1回答
在VM上部署的网站上的漏洞评估
security、virtual-machine、owasp、nessus、openvas
我的任务是对托管在VM上的OWASP果汁商店进行漏洞评估。提供给我的VM运行在VMWare上(没有UI，只有一个IP地址来访问带有自定义端口号的网站)。我使用了Nmap、Nikto、OpenVAS和Nessus，几乎所有与web应用程序扫描相关的设置。
问题在于，所有这些工具都在检测VM本身，显示网站的端口号是开放的，并且没有其他任何有用的信息。
浏览 4提问于2022-10-16得票数 0
1回答
如何选择正确的利用和有效载荷？(msf控制台)
penetration-test、nmap、metasploit
到目前为止，我已经学会了如何使用Metasploit (MSFconsole)和nmap (db_nmap)。📷如何利用此服务，如何选择要使用的特定漏洞和有效负载？
你建议如何继续进行渗透测试
浏览 0提问于2017-08-13得票数 3
回答已采纳
1回答
icmp时间戳响应扫描工具的可靠性
vulnerability-scanners、timestamp、icmp
安全审核员对我们的网络进行了漏洞扫描，发现我们的服务器之一返回了TCP时间戳响应，以便扫描器(Nmap)能够猜测服务器的正常运行时间。
这是否构成真正的威胁，我应该担心吗？有时候扫描仪可能会猜错..。
浏览 0提问于2015-09-11得票数 2
回答已采纳
1回答
nmap wordpress脚本扫描未返回结果
wordpress、arguments、nmap
我正在尝试使用下面的nmap脚本http- wordpress -枚举.nse http-wordpress-plugins.nse扫描一个wordpress网站。要访问此wordpress网站，您必须访问以下链接：nmap -p80 --script http-wordpress-plugins.nse 192.168.0.1
没有返回结果，即使我知道已经安装了插件。是因为nmap扫描
浏览 3提问于2015-09-04得票数 0
1回答
Docker容器暴露了Debian服务器上的端口漏洞？
exploit、webserver、ports、network-scanners、docker
我担心潜在的漏洞，尽管我更新了iptables并将conf设置为只接受来自bridge驱动程序的CIDR 172.27.0.0/16的流量。我能找到的唯一公开的信息是使用nmap：这张打印出来：Nmap scan report for 172.27.0.2
浏览 0提问于2021-02-06得票数 2
回答已采纳
我想学习nmap和它的各种选择。为了查看nmap发现的问题的例子，我可以做什么或者设置什么?例如，有安全漏洞的东西。
浏览 0提问于2013-03-02得票数 8
回答已采纳
2回答
与Snort一起使用的漏洞扫描工具
vulnerability-scanners、snort
但在开始之前，我需要使用漏洞扫描工具来了解Snort -防火墙组合目前没有检测到的漏洞，然后我可以开始为这些漏洞编写Snort规则。考虑到我的情况，我能为正确的工具提出建议吗?我只知道几个名字，比如Nessus，Metaslpoit，OpenVAS，nmap.
浏览 0提问于2012-05-18得票数 2
回答已采纳
8回答
网络漏洞和端口扫描服务
security、port-scanning
我正在为实现面向客户的web应用程序的中型网络设置定期端口扫描和漏洞扫描。主机运行CentOS 5.4。我曾经使用过像Nmap和OpenVAS这样的工具，但是我们的防火墙规则对于来自我们自己的设备和服务器的连接有特殊的情况，所以真正的扫描应该从外部完成。与其设置VPS或EC2服务器并使用各种工具对其进行配置，不如将其外包给端口和漏洞扫描服务。如果他们是专业的，他们可能比我设定的、让他们跑一年的东西更能跟上时代.
有什么建议或经验吗？
浏览 0提问于2010-03-18得票数 7
回答已采纳
5回答
用Nmap扫描活主机时确定假阳性
penetration-test、network-scanners、nmap、host-discovery
在大型网络上进行漏洞评估时，通常的做法是确定网络上的哪些主机处于活动状态。
这可以通过各种方式进行。据我所读，做一些ICMP扫描是很好的，也许使用带有发现组件的漏洞扫描器，或者做一些TCP/UDP扫描来查找没有响应或阻塞ICMP通信量的主机。有时，当进行TCP/UDP扫描时，即使没有检测到端口，nmap也会认为每个主机都是活动的。这是通过使用带有nmap的-PN交换机来实现的，这是必要的，因为否则主机似乎处于关闭状态，而且我确实发现
浏览 0提问于2013-11-14得票数 4
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号