一招那你解决Linux下漏洞扫描
1星 需积分: 31 97 浏览量
2015-11-16
17:48:15
上传
评论
收藏 59KB DOC 举报 
Nessus linux 下安全漏洞扫描工具详解
Nessus:
１、Nessus 的概述
２、Nessus 软件使用演示
３、Nessus 的部署
AIDE:
１、aide 的概述
２、aide 部署
３、aide 的初级使用
４、使用 aide 监控系统中的文件
５、使用 aide 检测 rootkit
１、Nessus 的概述
Nessus 被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过 75,000 个
机构使用 Nessus 作为扫描该机构电脑系统的软件。
* 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。
* 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析
扫描。
* 其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源 (例如加快 CPU
速度或增加内存大小),其效率表现可因为丰富资源而提高。
* 可自行定义插件(Plug-in)
* NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发出的语言，用来写入 Nessus
的安全测试选项.
* 完整支持 SSL (Secure Socket Layer)。
* 自从 1998 年开发至今已谕十年, 故为一架构成熟的软件。
采用客户/服务器体系结构，客户端提供了运行在 X window 下的图形界面，接受用户的命
令与服务器通信，
传送用户的扫描请求给服务器端，由服务器启动扫描并将扫描结果呈现给用户；扫描代码
与漏洞数据相互独立，
Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用 NASL(NESSUS Attack Scripting
Language)编写的一小段模拟攻击漏洞的代码，
这种利用漏洞插件的扫描技术极大的方便了漏洞数据的维护、更新；Nessus 具有扫描任
意端口任意服务的能力；
以用户指定的格式（ASCII 文本、html 等）产生详细的输出报告，包括目标的脆弱点、怎
样修补漏洞以防止黑客入侵及危险级别。
２、Nessus 软件使用演示
－－观看老师演示
剩余10页未读，继续阅读
资源评论
x2008l2019-09-07Nessus说明,有点太简单了
