1. 程式人生 > >滲透測試---漏洞掃描

滲透測試---漏洞掃描

Nessus

Nessus 是系統漏洞掃描與分析軟體,非常強大。

在這裡插入圖片描述

openVAS

OpenVAS是開放式漏洞評估系統,也可以說它是一個包含著相關工具的網路掃描器。其核心部件是一個伺服器,包括一套網路漏洞測試程式,可以檢測遠端系統和應用程式中的安全問題。

OpenVAS是一個客戶端/伺服器架構,它由幾個元件組成。在伺服器上(僅限於Linux),使用者需要四個程式包:

OpenVAS-Server: 實現基本的掃描功能

OpenVAS-Plugins: 一套網路漏洞測試程式

OpenVAS-LibNASL 和OpenVAS-Libraries: 實現伺服器功能所需要的元件

而在客戶端上(Windows或Linux均可),使用者僅需要OpenVAS客戶端。

Server Scanner:負責呼叫各種漏洞檢測外掛,完成實際的掃描操作

Manager:負責分配掃描任務,並根據掃描結果生產評估報告

Libraries:負責管理配置資訊,使用者授權等相關工作