Lwgzc手游网 / 好玩就多玩会!

热门搜索:WPS Office安卓模拟器爱奇艺office2003PPTV网络电视360安全卫士

您的位置: 首页 > 电脑软件 > 安全相关 > 病毒防治 > Nessus规则库 V2022.2.11 官方版
Nessus规则库 V2022.2.11 官方版 / Nessus最新规则库|Nessus规则库 V2022.2.11 官方版下载 版本

  Nessus规则库是一款功能强大的Nessus辅助工具,可以帮助用户轻松进行各种软件功能的使用,提高大家的使用体验,全方位保护信息的安全。软件操作简单便捷,还有详细的使用教程,满足用户的各种Nessus规则库使用需求。

Nessus规则库

【使用说明】

  1、更新插件

  2、添加规则

  basic中设置好policy的名称,建议写好描述

  2.1、设置(setting)

  DISCOVERY,ASSESSMENT

  2.1.1、DISCOVERY

  这个栏目包含Host Discovery(主机发现),Port Scanning(端口发现),Service Discovery(服务发现)。

  2.1.1.1 Host Discovery(主机发现)

  主机发现中一般要开启Ping功能其他的需要按照需求进行配置,比较全面的扫描建议勾选Ping Methods中UDP选项,但是会降低效率和准确性,由于日常资产收集只对服务器进行资产统计,不对网络设备和打印机等进行统计,所以Fragile Devices中的内容不进行设置。

  2.1.1.2 Port Scanning(端口发现)

  在Port Scanning中进行资产信息收集时,将Port scan range:设置为1-65535进行全端口的扫描

  NESSUS支持进行登录扫描,登录扫描可以使用netstat获取端口信息所以需要将Local Port Enumerators中的SSH(netstat),WMI(netstat),SNMP以及Only run network port scanners if local port enumeration failed进行勾选。

  Network Port Scanners中可以配置扫描的方式,默认是SYN半开扫描,勾选Override automatic firewall detection会自动进行防火墙探测,选择Use soft detection(松散的探测方式),提高扫描效率的同时也进行防火墙探测。

  2.1.1.3 Service Discovery(服务发现)

  可以设置端口服务探测,SSL/TLS服务探测,勾选Probe all ports to find services,对所有端口上运行的服务进行探测,

  开启Search for SSL/TLS services对SSL/TLS服务进行探测,并且Search for SSL/TLS on应选择All port,此项主要是为了避免使用了端口映射,导致常规端口与服务对应信息发生改变,所以建议对全端口进行SSL/TLS的探测,其他选项可以根据实际情况进行配置。

  2.1.2、ASSESSMENT

  2.1.2.1 General

  在Settings / assessment / General中有如下的配置项,通常在日常使用中均不需要配置

  2.1.2.2 brute force(强力)

  其中Only use credentials provided by the user是需要勾选的,勾选此项可以避免账号锁定的风险。

  2.1.2.3 web application

  可以对Web应用进行测试,需要对扫描选项进行配置,可以参考如下的配置项,当然也可以根据实际需求进行配置,这个Web 应用扫描还是非常灵活的。

  2.1.2.4 windows

  可设置获取SMB域信息,枚举与用户和本地用户,通常使用默认即可。

  2.1.2.5 malware

  配置恶意软件的扫描。

  2.2、Credentials

  Credentials(认证)设置登录扫描,登录扫描肯定会比不登录扫描的结果更为准确,下面以Windows(已开启防火墙,效果和未开启不一样)为例,在windows 虚拟机上开启3389远程连接服务,在Credentials中选择host-Windows,然后输入用户名,密码以及主机名(或IP),其他选项使用默认即可,然后点击save保存。

  通常情况下是不建议对已上线系统进行登录扫描的,因为登录扫描可能会影响正常业务,所以应该要在系统部署上线前,使用NESSUS进行一次全面的登录扫描,发现主机和应用服务的漏洞,并及时修复。

Nessus规则库

  3、添加扫描

  3.1、选择

  选择后有两个选项,一个是scanner,一个是user defined

  scanner就是新添加policy,因为我们前面已经定义过policy了,所以这里选择user defined

  3.2、开始扫描

  点击查看正在扫描的状况

  查看详细漏洞

标签: Nessus规则库 Nessus最新规则库

人气软件
  • 下载 卡巴斯基免费版 V19.0.0 永久激活版

    卡巴斯基中文破解版是一款非常权威的病毒查杀软件,该软件可以有效保护用户电脑的安全,将杀毒和防火墙两大功能相结合,可以更好的抵御病毒、勒索软件、间谍软件,防御网络钓鱼、危险网站。
  • 下载 卡巴斯基永久授权版 V2019 免费版

    卡巴斯基2019中文破解版是采用最新最权威病毒查杀技术的一款电脑安全防护软件,该软件功能强大,在不降低系统性能的同时可以保护电脑免受各种病毒、勒索软件、间谍软件的侵害。
  • 下载 卡巴斯基 V15.0.0.463 免费版

    卡巴斯基2015正式版是一款非常不错的电脑安全防护软件,该版本软件功能强大,为广大用户提供了全新的网络摄像头防护、公共Wi-Fi网络安全通知、网络流量提醒以及免费自动更新和升级。
其他版本下载

更多(11)>爱奇艺VIP会员账号获取器

爱奇艺是一款目前非常流行的视频播放器,它为用户提供了丰富、清晰、流畅的视频资源,创造完美的观影体验。不过爱奇艺有一部分视频资源需要会员才能观看,考虑到会员资费比较昂贵不划算,小编从网上收集了各类爱奇艺会员号免费共享软件,让你可以免费获取最新的VIP账号,无论什么样的收费视频都能随便看。 查看 >>
回顶部 去下载

关于本站|下载帮助|下载声明|软件发布|联系我们|友情链接

Copyright © 2023 www.lwgzc.com.All rights reserved.

粤ICP备2020129034号