Nessus工具使用技巧及图解教程(图文)
时间：2014-05-07 08:45:26
小编：动力软件园
阅读：
一、使用方法
用法：主界面上面有4个按钮，分别是：Reports（报表）、Scans（扫描）、Policies（策略）、User（用户）.
1. 设置用户：在Add User功能菜单我们能进行用户的管理，增加、修改、删除账号。
2. 配置扫描策略。在general中填上策略的名称，勾选扫描的方式等参数，一般全选即可。
3. 在credentials中，选择扫描目标的类型，如对windows主机进行扫描则选用Windows Credentials，一般默认即可。
4. 开始扫描：输入扫描任务的名称、选择我们刚才建立的策略、输入扫描目标IP或域名，后点“LaunchScan”，扫描任务就开始了。
5. 导出报告：扫描完成后可以在reports中看到扫描的情况，还可以下载评估报告。
二、获取方式
目前，Nessus最新版本为5.2.6，nessus5.2.6（含4个平台的版本）的下载地址为：http://www.pw88.com/soft/86119.html。
三、风险提示
Nessus检测能力较强，由于需要构造畸形数据包来探测漏洞是否存在，这些畸形数据包对于较老的操作系统可能导致蓝屏或死机，被扫对象是win98或更早系统时建议慎用。
请注意版权！转载须写明出处:动力软件园 http://www.pw88.com
相关阅读
-
渗透测试实践指南必知必会的工具与方法(第八章、渗透测试总结)1.编写渗透测试报告 ①综合报告 ②对渗透测试执行情况的概述（帮助客户理解控制或者入侵系统的成功程度） ③详细报告 ④原始输出（假如需要的话）时间：2016-08-03 -
渗透测试实践指南必知必会的工具与方法(第七章、第七章、维持访问)1.使用Back door(后门）及Rootkit维持访问①Back door:运行在目标计算机上的隐藏进程，使得攻击者随时返回（或连接）到目标计算机上②Rootkit:一类特殊的软件，深嵌在操作系时间：2016-08-03
-
渗透测试实践指南必知必会的工具与方法(第六章、基于Web的漏洞利用)1.常见Web应用入侵框架： ①w3af（Web应用程序审计和攻击框架）； ②Burp Suite； ③ZAP（OWASP的Zed攻击代理）； ④Websecurify； ⑤Paros时间：2016-08-03
-
渗透测试实践指南必知必会的工具与方法(第五章、社会工程)1.社会工程工具包(Social-Engineer Toolkit)（SET）2.在Kali的文件夹结构中，/usr/bin/<工具名>中放置了二进制文件，真正的应用程序文件在/usr/share/<工具名>中3.SET安装在时间：2016-08-03
-
渗透测试实践指南必知必会的工具与方法(第四章、漏洞利用)1.在线密码破解器（指与SSH或者Telnet 等“活跃服务”交互的一种攻击技术） ①Medusa 命令格式： medusa -h target_ip -u username -Ppassword_dictiona时间：2016-08-03
-
渗透测试实践指南必知必会的工具与方法(第三章、扫描)（建立IP地址与开放端口和服务的映射关系）1.扫描过程的通常步骤①用Ping数据包验证系统是否正在运行判断目标系统是否已经开启以及是否可以与我们的计算机进行通信（这一步时间：2016-08-03
-
渗透测试实践指南必知必会的工具与方法(第一章、什么是渗透测试)1.白盒渗透测试：不尝试隐身攻击，考虑全面性。2.黑盒渗透测试：模拟攻击者进行攻击。3.APT(AdvancedPackage Tool, 高级打包工具)① apt-get install② apt-update③ apt-c时间：2016-08-03
-
Jsky网站漏洞扫描工具使用教程(图文)工具描述 Jsky是一款国内知名的网站漏洞扫描工具，不仅能够深入的发现Web应用中存在的安全弱点，同时支持渗透测试功能，即能模拟黑客攻击来评估网站的安全。Jsky基于XML框时间：2014-05-08 -
主机系统类扫描工具功能对比分析Nmap：大多使用命令行模式进行扫描，在功能丰富强大的同时，也需要使用者掌握很多参数的用法，推荐指数为4星。 Nessus：图形化的全英文操作界面，虽然扫描功能强大，但结时间：2014-05-07 -
X-scan教程 图形界面和命令行方式教程(图文)X-scan用法：图形界面和命令行方式。使用GUI方式进行扫描时，勾选下列选项/参数即可。 X-scan说明： /dat/language.ini -- 多语言配置文件，可通过设置“LANGUAGES时间：2014-05-07
热门阅读
-
Nessus工具使用技巧及图解教程(图文)
阅读：4410
-
WebScarab使用教程(图文)
阅读：2204
-
工行个人网上银行无法显示此页解决办法（一招搞定）
阅读：835
-
Httprint工具使用方法 自动化的http指纹分析工具
阅读：1974
-
DirBuster使用教程帮助 DirBuster图形界面的操作
阅读：1598