Nessus - 高级漏洞扫描程序

转载 2018年04月15日 00:00:00

640?wx_fmt=gif&wxfrom=5&wx_lazy=1


640?wx_fmt=jpeg&wxfrom=5&wx_lazy=1


Nessus是一款漏洞扫描器,能够进行高速资产发现,配置审计,目标分析,恶意软件检测,敏感数据发现等等。


报告和监测:


灵活的报告:自定义报告以按漏洞或主机排序,创建执行摘要或比较扫描结果以突出更改。


本机(XML),PDF(需要在Nessus服务器上安装Java),HTML和CSV格式。


针对扫描结果的电子邮件通知,修复建议和扫描配置改进。


扫描功能:


发现:准确,高速的发现。


扫描:漏洞扫描(包括IPv4 / IPv6 /混合网络)。


未认证的漏洞发现。


用于系统强化和丢失补丁的证书扫描。


满足内部漏洞扫描的PCI DSS要求。


覆盖范围:广泛的资产覆盖和分析


网络设备:防火墙/路由器/交换机(瞻博网络,Check Point,思科,帕洛阿尔托网络),打印机,存储。


网络设备的脱机配置审计。


虚拟化VMware ESX,ESXi,vSphere,vCenter,Microsoft,Hyper-V和Citrix Xen Server。


操作系统:Windows,OS X,Linux,Solaris,FreeBSD,Cisco iOS,IBM iSeries。


数据库:Oracle,SQL Server,MySQL,DB2,Informix / DRDA,PostgreSQL,MongoDB。


Web应用程序:Web服务器,Web服务,OWASP漏洞。


云:扫描云应用程序的配置,如Salesforce和云实例,如Amazon Web

Services,Microsoft Azure和Rackspace。


合规性:有助于满足政府,法规和企业要求。


有助于强化PCI DSS对安全配置,系统强化,恶意软件检测,Web应用程序扫描和访问控制的要求。


威胁:僵尸网络/恶意,进程/防病毒审计检测病毒,恶意软件,后门,与受僵尸网络感染的系统进行通信的主机,已知/未知进程以及链接到恶意内容的Web服务。


合规审计:FFIEC,FISMA,Cyber??Scope,GLBA,HIPAA / HITECH,NERC,SCAP,SOX。


配置审计:CERT,CIS,COBIT / ITIL,DISA STIG,FDCC,ISO,NIST,NSA,PCI。


控制系统审计:SCADA系统,嵌入式设备和ICS应用程序。


敏感内容审核:PII(例如,信用卡号码,SSN)。


主要优点


减少攻击面:通过识别需要解决的漏洞来防止攻击。


综合性:符合最广泛的合规性和监管标准。


可扩展性:从Nessus Professional单用户许可开始,随着漏洞管理需求


增加,迁移至Nessus Manager或Tenable.io。


低总体拥有成本(TCO):以低成本完成漏洞扫描解决方案。


不断更新: Tenable研究团队不断添加新内容


下载地址:https://www.tenable.com/products/nessus/nessus-professional


仅供于学习研究使用,不得非法使用,如非法操作,责任自行承担


文章出处:http://www.effecthacking.com,由华盟网翻译排版,转载请注明华盟网


640?wx_fmt=jpeg

你可能喜欢

MassBleed - SSL漏洞扫描器

Loki - 简单的IOC和事件响应扫描器

Nikto - Web服务器扫描器

640?wx_fmt=jpeg

Kali linux安装漏洞扫描工具Nessus指南

引子:Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件,号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。尽管这个扫描程序可以免费下载得到,但是要...
  • tigernana
  • tigernana
  • 2015-07-07 17:39:44
  • 18859

Nessus漏洞扫描工具安装

Nessus基础知识 Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软...
  • Kiss_The_sky
  • Kiss_The_sky
  • 2017-04-29 22:47:35
  • 978

Kali2.0 linux安装漏洞扫描工具Nessus6

安装步骤: 1、在tenable官方主页下载Nessus home版本安装包(选择 kali linux64位或32位安装包):http://www.tenable.com/products/nes...
  • u010899190
  • u010899190
  • 2015-11-25 17:52:58
  • 3103

漏洞扫描软件Nessus在Cento OS7下的rpm安装

Nessus作为全球应用最广泛的系统漏洞扫描软件,在经历了多次更新换代之后,发布了免费和收费版; 由于小编实在是穷,拿免费版的安装过程举例。 由于时间限制,使用方法和扫描过程在下周贴出来;...
  • pygain
  • pygain
  • 2016-08-20 09:52:55
  • 453

Nessus漏洞扫描教程之安装Nessus工具

Nessus漏洞扫描教程之安装Nessus工具
  • u014621518
  • u014621518
  • 2015-07-10 14:47:18
  • 2673

nessus(系统漏洞扫描分析软件)

1、Nessus的概述 Nessus 被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用 Nessus 作为扫描该机构电脑系统的软件。     * 提供完整的电...
  • aaqq3561
  • aaqq3561
  • 2014-12-07 10:04:05
  • 469

漏洞扫描 入门教程

前言 bugscan
  • wcc526
  • wcc526
  • 2013-12-09 19:20:30
  • 1174

4-漏洞扫描

漏洞扫描器 NeXpose Nessus
  • chengyu779394084
  • chengyu779394084
  • 2016-01-28 21:20:50
  • 1320

开源漏洞扫描器合集

https://github.com/Canbing007/wukong-agent python redis awvs api nessus api ====================...
  • MyPC2010
  • MyPC2010
  • 2017-08-29 16:35:37
  • 1579

Nessus漏洞扫描教程之配置Nessus

Nessus漏洞扫描教程之配置Nessus
  • u014621518
  • u014621518
  • 2015-07-13 10:39:14
  • 5927
收藏助手
不良信息举报
您举报文章:Nessus - 高级漏洞扫描程序
举报原因:
原因补充:

(最多只允许输入30个字)