Nexpose漏洞扫描器

１．不要在Kali 中安装Nexpose

我开始实在虚拟机中安装的Nexpose，并且给Kali分配了２Ｇ内存，结果直接把Kali 卡死了，后来我才发现，Nexpose 需要的内存量惊人

２．安装虚拟机版本Nexpose

Nexpose 官方给我们提供了打包好的虚拟机，只要我们下载后，配置好网络就可以使用了

我下载后导入才发现,该虚拟机默认就是８Ｇ内存，你没有看错，就是 8G　内存，我这电脑一共就８Ｇ内存，不能都给它呀，所以我分配了4G内存给它，这也就导致了我们后面的内存＂爆炸＂

３．登陆口令

Nexpose 的虚拟机是基于Ubuntu 16.04 LTS版本的

默认登陆口令　nexpose / nexpose

首次登录后需要重置密码，密码策略很恶心,大家经历一下就知道了

４．配置ＩＰ

我们对其进行ｉｐ地址的配置

首先　ipconfig -a

查看所有网卡，之后对有限网卡进行ＩＰ配置就行了，网上有很多教程

５．管理界面口令

配置完成后可以登录一下　https://192.168.123.3:3780

默认是 3780端口

６．初始化很漫长

初始化大概需要一个小时左右，才能够进入到管理界面

默认口令　nxadmin / mxpassword

７．激活

Nexpose 需要企业账户才能获取到试用码，所以我们需要弄到一个企业用户，某宝有哦

８．使用

剩下的看视频好了，最后扫描还没有完成，下一篇会说明扫描结果和报告功能

网络安全基础入门需要学习哪些知识？

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v19T846c-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

阶段一：基础入门

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sRoDZu4K-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完即可年薪15w+

阶段二：技术进阶（到了这一步你才算入门）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-il25GFVz-1677167179815)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ITOSD3Gz-1677167179816)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SKCwwld2-1677167179818)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！