Nessus中文报告自动化脚本

Nessus中文报告自动化脚本

前言

Nessus扫描完成，总要花挺多时间去整理报告，为此写了一个小脚本，用于自动化生成中文漏洞报告。

解析导出的html报告，自动翻译成中文，并提供修复建议，减少整理报告的时间，提升工作效率。

github地址：GitHub - Bypass007/Nessus_to_report: Nessus中文报告自动化脚本

使用文档

Nessus_to_report

│ Nessus_report_demo.py       //demo
│ Nessus_resport.py           //主文件
│ README.md                  
│ vuln.db                     //中文漏洞库
│
└─img
　　　　01.png

1、Nessus扫描结束，选择HTML类型，Report选择Custom，Croup By 选择Host，导出HTML报告。

2、运行脚本： Nessus_resport.py test.html

　　运行过程截图：

最终，同目录下，生成CSV文件，包含服务器IP、漏洞名称、风险级别、漏洞描述、修复建议。

参考资料

中文漏洞库：GitHub - FunnyKun/NessusReportInChinese: 半自动化将 Nessus 英文报告（csv格式）生成中文 excel ，中文漏洞库已有700多条常见漏洞，后续再进一步加上新漏洞自动翻译，实现全自动化

posted @ 2019-03-13 15:33 Bypass 阅读(...) 评论(...) 编辑 收藏