Nessus

2010年8月31日 (二) 10:17的版本

Nessus是安全工具家族中的一员，也就是我们所说的漏洞扫描器。正如其名称所体现的，这类产品对网络潜在的安全风险进行扫描，并提供详细的报告，修复企业安全中的漏洞。这些扫描的运行使用客户机/服务器体系，而安装器可以允许在单个系统上配置一个或者两个扫描器。

Nessus的一条重要通知：从2008年7月31日起，Nessus只对家庭用户免费。企业用户必须每年花费1200美元从Tenable订购Nessus的“Professional Feed”。

Compliance Events can be logged and reported

NASL

NASL(Nessus Attack Scripting Language)

Debian

dpkg -i Nessus-4.2.2-debian5_i386.deb
/opt/nessus/sbin/nessus-adduser
/opt/nessus/bin/nessus-fetch --register 94DB-E2D8-562F-B2BD-0FB7
vim /opt/nessus/etc/nessus/nessusd.conf // auto_update yes
/etc/init.d/nessusd start
https://localhost:8834/

Links

• http://www.nessus.org
• http://docs.huihoo.com/nessus/
• http://download.huihoo.com/nessus/
• http://en.wikipedia.org/wiki/Nessus_(software)