漏洞扫描工具
1.Nessus
描述:
扫描速度快,能扫描系统层和Web层漏洞,但Web漏洞发现能力不如AppScan
下载地址:
https://www.tenable.com/downloads/nessus
安装流程展示:
(1)打开压缩包msi文件,无脑选择下一步【尽量不要更改安装路径!】
(2)安装完成时自动跳转至Nessus网页
(3)点击Connect Vis SSL【提醒安全链接,选择高级选项,继续访问!】
(4)下一步
(5)选择Managed Scanner,下一步
(6)模式选择Tenable.sc,下一步
(7)输入用户名和密码【要记住一会登录要用!】
(8)加载完成后关闭网页,双击nessus安装文件中的crack.bat文件
加载时间较长,需要耐心等待哦!
(9)完成以上步骤即可开始访问,输入网址,可外部访问
https://#开启nessus服务主机的IP地址#:8834
(10)等待更新完成即可开始使用
使用流程:
(1)创建一个扫描
(2)选择相关扫描模式
模式介绍:
Host Discovery(主机发现):
主要配置:
BASIC(基本)--------General(常规设置)、Schedule(定时计划)、Notifications(通知)
General(常规设置)--------名字、目标
Schedule(定时计划)---------一般不设置 Notifications(通知)----------可以设置邮箱,接受扫描结果信息
DISCOVERY(发现)-
(3)扫描得到的相关漏洞
(4)导出的报告