漏洞扫描有哪些工具_web漏洞扫描工具有哪些

对于网络安全来说,一边是攻击,一边是防护,如同矛和盾。双方争夺的焦点,就是漏洞。对于攻方来说,漏洞是突破口,顺着漏洞顺藤摸瓜。对于防方来说,如果提前发现漏洞,堵住漏洞,安全系数提高很多。他们都需要用到漏洞扫描来知己知彼。

漏洞扫描有哪些工具_web漏洞扫描工具有哪些

市面上的漏洞扫描工具很多。比较著名的有:

  HP的WebInspect

WebInspect 可提供快速扫描功能、广泛的安全评估范围及准确的 Web 应用程序安全扫描结果。

  IBM的AppScan

支持 Web 2.0、 JaScript 和 AJAX 框架的全面的 JaScript 执行引擎。涵盖 XML 和 JSON 基础架构的 SOAP 和 REST Web 服务测试支持 WSSecurity 标准、 XML 加密和 XML 签名。详细的漏洞公告和修复建议。40 多种合规报告,包括支付卡行业数据安全标准 (PCI DSS)、支付应用程序数据安全标准 (PA-DSS)、 ISO 27001 和 ISO 27002,以及 Basel II。

这两款是要收费的。

现在给大家推荐一款免费的漏洞扫描工具:(Nessus家庭版)

Nessus号称是世界上的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。对应渗透测试人员来说,Nessus是必不可少的工具之一。

Nessus官网提供了两种版本:家庭版和专业版。

家庭版:家庭版是供非商业或个人使用。家庭版比较适合个人使用,可以用于非专业的环境。

专业版:专业版是供商业使用。它包括支持或附加功能,如无线并发连接等。

  Nessus安装

先去官网下载:

https:///downloads/nessus

选择对应系统的安装包。

下载好了以后用如下命令安装:

dpkg -i xxxx

启动:

/etc/init.d/nessusd start

然后浏览器中输入: https://127.0.0.1:8843

在Advance中添加信任,就来到了这个页面:

设置一个账号。

然后到了需要激活码的地方,注意,需要选择home版本。

去这个页面

http:///products/nessus/nessus-plugins/obtain-an-activation-code

输入邮箱获取一个激活码,在页面输入激活码,就到了这个页面。

漫长的等待,安装成功就到了这个页面。

可能会出现插件安装失败的情况。

那么我们可以使用命令行进行更新下载插件

/opt/nessus/sbin/nessuscli update —plugins-only

/opt/nessus/sbin/nessuscli update —all 来更新所有(软件更新+插件更新)

  Nessus扫描

首先创建一个扫描,选择一个模板。

假如现在有一个XP系统,IP 192.168.0.146需要进行扫描的,则配置如下:

扫描完成后可以查看扫描结果,也可以导出扫描结果。

同时,nessus还支持pdf、web、csv等多种方式汇报扫描结果。

版权声明:《漏洞扫描有哪些工具_web漏洞扫描工具有哪些》文章主要来源于网络,不代表本网站立场,不承担相关法律责任,如涉及版权问题,请发送邮件至[dcseo8@163 。com]举报,我们会在第一时间进行处理。本文文章链接:https://www.dcseo.cn/39090.html
(0)

相关推荐

  • 台式电脑cpu占用过高怎么办(如何清理电脑cpu内存占用)

    就在刚才,小编使尽浑身解数苟进了决赛圈,眼看着偷袭敌人一波就准备吃鸡了,结果,就在敌人被打得只剩几滴血的关键时刻,我的电脑,它卡了!!!真是偷鸡不成蚀把米!气得我呀,心态崩了呀! …

    2022年4月25日
    86
  • 苹果x参数详细参数,iphoneX详细参数

    北京时间,9月13日凌晨(当地时间9月12日上午),苹果在美国召开新品发布会,正式发布了iPhone X、iPhone 8/8 Plus、Apple Watch 3等多款新品。其中…

    2022年5月28日
    36
  • 云的优势与缺点,国内比较好的saas

    本报记者 舒娅疆 作为曾经国内的民营宽带运营商,鹏博士近年来致力于轻资产化转型,在保持基础设施资源服务能力的同时,着力发力云业务。2021年,公司正式提出了向中国领先的数智服务运营…

    2022年6月2日
    44
  • 电脑wifi分享给手机(电脑怎么开wifi给手机用)

    在Win10系统,设置并共享WIFI移动热点后,但是用手机(或其它网络设备)却无法链接,或者搜索不到网络,遇到这种问题该如何解决呢? 1、在Win10系统中(版本号1709),点击…

    2022年5月27日
    36
  • 怎么去掉马赛克软件,可以去除马赛克的软件

    今天我们来分享什么呢?在一分钟内从照片中删除陌生人 如果您从事旅游业,您可能会知道在没有人在释放快门的同时进入视野的情况下拍摄具有标志的照片是多么困难。 太糟糕了!一些愚蠢的陌生人…

    2022年5月28日
    34
  • 量产工具下载,u盘

    现在手机系统除了苹果就是安卓,苹果手机系统有着非常严密的安全机制,但安卓没有,因为安卓自由开放、所以导致了流氓软件泛滥。 虽然现在的手机厂商都有自家的应用商店,但为了利益,它们都没…

    2022年5月28日
    37
  • 世界文化遗产分别是什么(中国非物质文化遗产)

    2021年7月,联合国教科文组织的世界遗产委员会时隔两年再次召开会议,决定全世界新批准列入的《世界遗产名录》。结果新产生了34个世界遗产,世界各国的世界遗产数达到1154个。那么世…

    2022年4月11日
    166
  • wifi电视怎么看电视台直播(无线网络看电视台节目方法教程)

    智能电视机的好处就在于功能强大,可以通过与互联网连接,收看网络节目和传统的电视台节目,但是对于年龄大的人来说电视如何用无线网络观看电视台呢?今天就给大家分享解决这个问题的操作方法。…

    2022年4月26日
    539
  • 海尔洗衣机型号详解(40款滚筒洗衣机质量大比拼)

    近期 北京市消费者协会发布 40款滚筒式洗衣机比较试验结果 涉及23个品牌 价格1499元/台至5999元/台不等 康佳、 伊莱克斯、惠而浦样品耗电 单位功效耗电量越高代表样机的用…

    2022年4月25日
    165
  • 国内虚拟货币(中国官方虚拟货币交易)

    今天,中国有大量的可以购买比特币的网站,但是现实情况是良莠不齐,好坏混杂,许多用户不知道如何选择。有些用户因选择不当而陷入购买和销售过程中出现卡顿,甚至金融财产遭受损失的风险。因此…

    2022年4月2日
    164