Nessus Güvenlik Açığı Değerlendirmesi

Hızlı bir genelleme ardından, bir bilgisayar ağı üç ana faaliyetlerine şematize bir süreçtir analiz:

• Ağ, yapısı ve içinde ev sahipliği hakkında bilgi toplamak olduğu bir keşif aşamasında;
• diye bilinen zayıflıkları belirlemek, her makinede ayrıntı işletim sistemleri ve hizmetleri numaralandırmak ilerler sırasında güvenlik açığı değerlendirme aşaması (güncellenmiş yazılım ve / veya yanlış);
• doğrudan oradan kaynaklanan hasar etkisini ve kritiklik doğrulamak için bulunan güvenlik açığından yararlanmaya çalışacak yararlanan bir aşaması.

Yılında önceki makalede biz Nessus'un sunmak amacıyla bu metni, etkin değerlendirme aşamasında vulnerabitity adresi için bir araç olarak, Nmap kullanımı yoluyla bu sürecin ilk kısmını ele aldı.

Her zaman olduğu gibi, ne olursa olsun amaç "öğretme" faaliyet, söz konusu ağın sahibinin izni olmaksızın altyapı bir değerlendirmesini yapmak unutulmamalıdır, davranış bir suçtur. Ayrıca bu Nessus gibi araçlar yer alan faaliyetleri gizlemek için amacı ile geliştirilen, ancak aksine, genellikle hedef sistemleri alarm ve günlükleri yüzlerce oluşturmak ve bu nedenle kolayca tanımlanabilir olup olmadığını unutmayın.

Önkoşullar

Bu makalede, güvenlik açığı değerlendirme sorunları bilmeyen bir dinleyici kitlesine yönelik, bu öncül okuyarak maksimum fayda elde etmek için okuyucu, bir bilgisayar ağının çalışma ilkeleri ve özellikle belli bir aşinalık olması gerektiğini dışlamaz TCP Suite / IP.

Nessus, savunulabilir ve lisanslar

Nessus bir güvenlik açığı değerlendirme aracı ücretsiz ve açık kaynak sağlamak için Renaud Deraison tarafından 1998 yılında başlatılan bir projedir. Ekim 2005 tarihinden itibaren Ancak savunulabilir, yazılım sahibi olan şirket, özel kod ile ticari bir yazılım haline dönüştürme lisans Nessus koşullarını değiştirdi. Nessus 2 küllerinden, son motor, açık kaynak kodlu yazılım olan OpenVAS hatırlıyorum da dahil olmak üzere bağımsız bir takım projeler karşılaştı.

Savunulabilir tarafından uygulanan ticaret politikası değişikliği verilen lisanslar iki farklı yansıtılır, Home ve Professional ve her ikisi de farklı zamanlama, çeşitli yazılım güncellemeleri ve eklentileri ile erişmek için ancak lisans ev içindir ise izin sadece kullanım kişisel, ticari olmayan amaçlarla, Profesyonel lisans iş amaçlı yazılım kullanımına izin verir.

Tenkitlerini alkışlıyor lisans değişikliğinden sonra doğmuş olmasına rağmen, Nessus genellikle türünün en iyi ürünlerinden biri olarak IT güvenlik uzmanları tarafından kabul edilen ve şu anda önemli uluslararası kuruluşların bilgi güvenliği tarafından kullanılır.

Nessus karşı

Herhangi bir yazılım gibi, şimdi teknik olgun, son zamanlarda GUI Nessus üzerinde yoğunlaşmış bulunmaktadır pek çok değişikliği. Bu anlamda, 4.2.x 4.4.X şube ve önceki sürümlere göre önemli değişiklikler yaptık. Çeşitli önlemler grafikler rağmen, bu yeni sürümleri de lisans Home tüm kullanıcılar için daha fazla kısıtlamalar sağlamak; savunulabilir aynı anda taranacak 32 IP adreslerinin sayısı kilitlemiş. Bunun anlamı, örneğin, bir C sınıfı ağ kullanıcı sıralı olarak yürütülecek, sekiz taksitte tarama bölmek gerekir tarayın.

• <<
• 1
• 2
• 3
• >>