渗透测试之漏洞扫描

本文介绍了如何进行渗透测试中的漏洞扫描,包括使用Nessus服务的安装、激活和扫描,以及OpenVAS的安装、初始化和扫描。还提到了弱密码扫描方法和Linux配置错误的检查,以及在线查找漏洞信息的资源。
摘要由CSDN通过智能技术生成

弱密码扫描

使用changeme工具进行弱密码扫描,语法格式为:changeme -a <target>
例如:

changeme -a 192.168.1.101

使用Nessus

安装Nessus服务

在Nessus官网(传送门)根据自己的操作系统类型和架构选择对应版本的安装包,下载完成后在下载目录终端中执行解压命令:dpkg -i [安装包名]
例如:

dpkg -i Nessus-8.13.1-debian6-amd64.deb

接着启动Nessus服务,执行命令:

service nessusd start

激活Nessus服务

获取激活码,注册链接:https://www.tenable.com/products/nessus-home
(人机验证那边可能会卡住,多试几次或者搜索相关教程吧)
注册完成后会在注册邮箱中收到Nessus的激活码。
拿到激活码访问网址

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值