免责声明:本文仅做分享参考...
目录
nexpose官网:
Nexpose On-Premise Vulnerability Scanner - Rapid7
Rapid7的Nexpose是一款非常专业的漏洞扫描软件。有community版本和enterprise版本。
其中community版是免费的,但是功能简单;enterprise版本功能强大.
下载地址:
Free Vulnerability Scanner Trial - Rapid7
与 meterpreter 一家 ...
选右边 --- vm版, 填信息 -- 试用
使用:
登录虚拟机:
部署完成后打开虚拟机 登录 --- >
默认账号密码:
nexpose
nexpose
修改密码:(密码--14位--大小写英文,数字,符号)
虚拟机IP:
查看虚拟机IP,默认通过DHCP获取,没有就手动添加.
ip DNS
(ip 掩码 网关 DNS)
登录Web页面:
https://<IP>:3780
默认账号密码:
nxadmin
nxpassword
--填入激活码, 邮件里面给的.
create-->site---> 名字,地址,认证 , 模版 .... -->scan
--->找到漏洞点vuln (图标) msf
扫合规性必须填认证--账户(最好是高权限)
可以多个Nexpose做集群.
也支持API调用.
扫描涉及
USA策略,标准,规则
策略/合规性扫描
漏洞
政策评估
...
生成报告
1-可读类型
PDF, html , text 等等
2-即用类型
xml , csv , 数据库格式.