Kali学习 | 漏洞扫描:3.2 使用Nessus扫描漏洞
扫描本地漏洞
(1)新建名为Local Vulnerability Assessment策略。
(2)添加所需的插件程序。
Ubuntu Local Security Checks:扫描本地Ubuntu安全检查。
Default Unix Accounts:扫描默认Unix账户。
(3)新建名为Sample Scan扫描任务。
(4)扫描漏洞。扫描任务执行完成后,将显示如图所示的界面。
(5)在该界面双击扫描任务名称SampleScan,将显示扫描的详细信息,如图所示。
(6)从该界面可以看到总共扫描了三台主机。
扫描主机的漏洞情况,可以查看Vulnerability列,该列中的数字表示扫描到的信息数。右侧显示了扫描的详细信息,如扫描任务名称、状态、策略、目标主机和时间等。右下角以圆形图显示了漏洞的危险情况,分别使用不同颜色显示漏洞的严重性。
本机几乎没任何漏洞,所以显示是蓝色(Info)。
关于漏洞的信息使用在该界面可以单击Host列中的任何一个地址,显示该主机的详细信息,包括IP地址、操作系统类型、扫描的起始时间和结束时间等。
本