網絡安全工具介紹編之-Nessus

Nessus 被認為是目前全世界最多人使用的系統漏洞掃描與分析軟件。總共有超過75,000個機構使用Nessus 作為掃描該機構電腦系統的軟件。 1998年, Nessus 的創辦人Renaud Deraison 展開了一項名為"Nessus"的計劃，其計劃目的是希望能為因特網社群提供一個免費、威力強大、更新頻繁並簡易使用的遠端系統安全掃瞄程序。經過了數年的發展, 包括CERT 與SANS 等著名的網絡安全相關機構皆認同此工具軟件的功能與可用性。 2002年時, Renaud 與Ron Gula, Jack Huffard 創辦了一個名為Tenable Network Security 的機構。在第三版的Nessus 發布之時, 該機構收回了Nessus 的版權與程序源代碼(原本為開放源代碼), 並註冊成為該機構的網站。目前此機構位於美國馬里蘭州的哥倫比亞。


Nessus的特色
* 提供完整的電腦漏洞掃描服務, 並隨時更新其漏洞數據庫。　　* 不同於傳統的漏洞掃描軟件, Nessus 可同時在本機或遠端上搖控, 進行系統的漏洞分析掃描。　　* 其運作效能能隨著系統的資源而自行調整。如果將主機加入更多的資源(例如加快CPU速度或增加內存大小),其效率表現可因為豐富資源而提高。　* 可自行定義插件(Plug-in) 　　* NASL(Nessus Attack Scripting Language) 是由Tenable 所開發出的語言，用來寫入Nessus的安全測試選項。　　* 完整支持SSL (Secure Socket Layer)。　　* 自從1998年開發至今已諭十年, 故為一架構成熟的軟件。　　採用客戶/服務器體系結構，客戶端提供了運行在X window 下的圖形界面，接受用戶的命令與服務器通信，傳送用戶的掃描請求給服務器端，由服務器啟動掃描並將掃描結果呈現給用戶；掃描代碼與漏洞數據相互獨立，Nessus 針對每一個漏洞有一個對應的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)編寫的一小段模擬攻擊漏洞的代碼，這種利用漏洞插件的掃描技術極大的方便了漏洞數據的維護、更新；Nessus 具有掃描任意端口任意服務的能力；以用戶指定的格式（ASCII 文本、html 等）產生詳細的輸出報告，包括目標的脆弱點、怎樣修補漏洞以防止黑客入侵及危險級別。


來源百度百科

留言

張貼留言

這個網誌中的熱門文章

VMware Workstation 教學之三種網絡設定模式

VMware Workstation 提了五種的網絡模式給虛擬機以方便使用者測試各種網絡環境.分別有四種模式,本文只介紹其中常用到的三種. Bridged Networking Network Address Translation (NAT) Host Only Networking Bridged Networking 橋接模式 如果你的主機在一個局域網中，這種方法是將你的VMware Workstation 接入網路的其中一種常用的方法。 虛擬機就像一個新增加的、與主機有著同等地位的一台電腦 ，橋接模式可以享受所有可用的服務；包括檔案服務、列印服務等等.也就是說在此模式下,局域網中的電腦也能發現此電腦,并和虛擬機互聯. 如果你在新增虛擬機的時候選擇了bridged networking或者是選擇了標準的設定流程，那麼預設的橋接模式網路會自動設定好。如果你的主機在一個以設定好的局域網中，那麼選擇用橋接模式的網路會是讓你的虛擬機連上網絡一種簡單的方式。如果你選擇了橋接模式的網路連接的話，VMware Workstation 需要它自己一個獨立的網路連線；比如說在TCP/IP架構的網路底下，虛擬機需要一個單獨的IP連線。 Network Address Translation (NAT) 網路地址轉換(Network Address Translation, NAT)連線會自動地建立起來如果使用者在“New Virtual Machine Wizard”裡面選擇了“Use network address translation”。  如果想要藉由"Host computer"的撥號網路或寬頻連線，來連上Internet或者其他TCP/IP網路，但是 卻無法讓你的Virtual Machine得到一個外部網路IP位址 ，NAT是讓你的Virtual Machine連上網路最簡單的方法。也是 VMware Workstation 推薦的方式。 如果你選擇了NAT，VMware Workstation 可以使用許多標準的TCP/IP協定來連到外部網路的其他機器。  例如：你可以使用HTTP來瀏覽Web站台，使用FTP來傳送檔案，以及使用Telnet來登入其他電腦。  當使用預設的設定值時， 外部網路上的電腦將無法起始一個和Virtual ...
閱讀完整內容

SET命令詳解

一、用 set 命令設置自訂變數 顯示、設置或刪除 cmd.exe 環境變數。 SET [variable=[string]] variable 指定環境變數名。 string 指定要指派給變數的一系列字串。 要顯示當前環境變數，鍵入不帶參數的 SET。 SET 命令不允許變數名含有等號。 注意：以下用法將清除變數variable的值，使其變成未定義狀態。 SET variable= 上面等號後面無任何符號，如果寫成SET variable=""，此時變數值並不為空，而是等於兩個引號，即"" 例子: 1. @echo off 2. set var=我是值 3. echo %var% 4. pause 複製代碼 請看 set var=我是值 ,這就是BAT直接在批次處理中設置變數的方法! set 是命令 var是變數名 =號右邊的"我是值"是變數的值 在批次處理中我們要引用這個變就把var變數名用兩個%(百分號)擴起來,如%var% SET還可以提供一個交互介面,讓使用者自己輸入變數的值,然後我們在來根據這個值來做相應操作,現在我就來說說SET的這種語法,只需要加一個"/P"參數就可以了! SET /P variable=[promptString] 例子: 1. @echo off 2. set /p var=請輸入變數的值: 3. echo 您輸入了 %var% ~_~ 4. pause 複製代碼 set /p 是命令語法 var是變數名 =號右邊的"請輸入變數的值: ",這個是提示語,不是變數的值了! 運行後,我們在提示語後面直接輸入1,就會顯示一行您輸入了 1 ~_~ 好了,先回顧到這,現在講SET其他功能 使用set /?查看SET的幫助我們發現SET除了我上面講的 SET [variable=[string]] SET /P variable=[promptString] 這兩種語法外,還有如下幾種語法: SET /A expression 環境變數替換已如下增強: %PATH:str1=str2% %PATH:~10,5% %PATH:~-10% %PATH:~0,-2% 這機種語法有什麼用處呢?下面我們來一個個講解他們! 二、用s...
閱讀完整內容

分頁檔的設定

分頁檔 一般稱為「虛擬記憶體」，分頁檔是在硬碟上建立的區段以擴充可用的記憶體。當安裝的 Windows 實體記憶體 (RAM) 不足時，分頁檔將做為「虛擬」記憶體使用。根據預設，Windows 會將背景服務和閒置程式的資料傳送至此分頁檔，以釋放更多的 RAM 以提供給使用中的程式使用。 注意 若要讓 Windows 選取最佳分頁檔大小，請按一下 [系統管理大小] 。建議的最小分頁檔大小為電腦 RAM 的 1.5 倍，最大則為最小值的 3 倍。例如，如果您的 RAM 為 256 MB，則最小值為 384 MB，最大值為 1152 MB。 如需取得最佳效能，請勿將初始大小設為低於 [所有磁碟的分頁檔大小總計] 之下的建議最小值。建議的大小為電腦 RAM 的 1.5 倍。如果分頁檔過大將會降低效能，因此建議您保持分頁檔的建議大小。不過，如果您經常使用會佔用大量記憶體的程式 (例如繪圖程式或遊戲)，您可能會增加其大小。 我們強烈建議您切勿停用或刪除分頁檔，因為這將會降低電腦效能。不過，如果您決定刪除分頁檔，請將初始大小和最大值皆設為零，或按一下 [沒有分頁檔] 。 如何移動分頁檔案 請以系統管理員的身份登入電腦。 按一下 [開始] ，再按一下 [控制台] 。 按一下 [效能及維護] ，然後再按 [系統] 。 按一下 [進階] 索引標籤，然後按一下 [效能] 下的 [設定] 。 按一下 [進階] 索引標籤，然後按一下 [虛擬記憶體] 下的 [變更] 。 在 [磁碟區 [磁碟區標籤]] 清單中，按一下 Windows 安裝磁碟機以外的任一磁碟機 (Windows 通常是安裝在磁碟機 C)。在 [所有磁碟的分頁檔大小總計] 下，記下顯示在 [建議值] 旁邊的值。 按一下 [自訂大小] ，然後在 [起始大小 (MB)] 方塊中，輸入建議值。 在 [最大值 (MB)] 方塊中，輸入您想要允許進行分頁的最大值，然後按一下 [設定] 。 在 [磁碟機 [磁碟區標籤]] 方塊中，按一下 Windows 安裝磁碟機 (通常是磁碟機 C)，然後進行下列其中一個步驟： 如果您不希望該磁碟機上存有分頁檔案，請按一下 [沒有分頁檔案] ，再按一下 [設定] 。此時會出現類似下列的訊息： 如果磁碟區 C: 上的分頁檔的起始大小少於 126 MB，當...
閱讀完整內容