nessus漏洞扫描工具

　　nessus漏洞扫描工具可以帮助用户分析各种漏洞问题，直接在软件创建扫描方案就可以开始执行分析，会根据您添加的站点进行系统分析，从而读取各种漏洞信息，并且提供详细的分析报告，让用户可以知道当前站点有哪些异常问题，方便以后快速修复，软件提供很多高级配置内容，进入软件就可以创建新的配置方案，可以选择Terrascan分析代码，可以添加域扫描分析，域发现是一个持续的过程，为了获得最佳结果，请每天安排发现扫描；这将确保获取许可证中可用的最新数据，第一次添加域时，扫描可能需要10分钟才能收集一些结果，24小时后重新扫描，以确保您拥有完整的数据集，如果你需要分析漏洞就可以下载nessus！

软件功能

　　1、高级扫描

　　配置扫描而不使用任何建议。

　　2、认证修补程序审核

　　对主机进行身份验证并计算丢失的更新。

　　3、恶意软件扫描

　　在Windows和Unix系统上扫描恶意软件。

　　4、策略合规性审核

　　根据已知基线审核系统配置。

　　5、审计云基础设施

　　审核第三方云服务的配置。

　　6、DROWN检测

　　远程检查CVE-2016-0800。

　　7、MDM配置审核

　　审核移动设备管理器的配置。

　　8、SCAP和OVAL审计

　　使用SCAP和OVAL定义的审计系统。

　　9、死锁检测

　　远程和本地检查CVE-2016-2118和CVE-2016-0128。

　　10、主机发现

　　一个简单的扫描来发现活动主机和打开的端口。

　　11、移动设备扫描

　　通过Microsoft Exchange或MDM评估移动设备。

　　12、影子经纪人扫描

　　扫描Shadow Broker泄漏中披露的漏洞。

　　13、撞击外壳冲击检测

　　远程和本地检查CVE-2014-6271和CVE-2014-7169。

　　14、Intel AMT安全绕过

　　远程和本地检查CVE-2017-5689。

　　15、脱机配置审核

　　审核网络设备的配置。

　　16、Spectre和熔化

　　CVE的远程和本地检查-2017-5753、CVE-2017-5715.和CVE-2017-5754

　　17、基本网络扫描

　　适用于任何主机的完整系统扫描。

　　18、内部PCI网络扫描

　　执行内部PCI DSS（11.2.1）漏洞扫描。

　　19、PCI季度外部扫描

　　根据PCI的要求，批准每季度进行一次外部扫描。

　　20、WannaCry勒索软件

　　MS17-010的远程和本地检查。

软件特色

　　在任何平台上部署

　　Nessus 可以部署在多种平台上，包括 Raspberry Pi。无论您身在何处、需要去哪里或您的环境分布如何，Nessus 都是完全便携的

　　效率和准确性

　　动态编译的插件可提高扫描性能和效率，从而更快地完成首次扫描并缩短价值实现时间。

　　获得对面向 Internet 的攻击面的可见性

　　你无法保护你看不到的东西。在他们找到您之前查找并评估联网资产。

　　部署前保护云基础设施

　　在为时已晚之前发现安全问题作为软件开发生命周期 (SDLC) 的一部分。

　　零关注最重要的威胁

　　市场领先的覆盖范围，让您了解每一个漏洞。利用 Nessus 的强大功能，您可以分类并解决最重要的威胁

　　预建政策和模板

　　超过 450 个预配置模板可帮助您快速了解存在漏洞的位置。根据 CIS 基准和其他最佳实践轻松审核配置合规性。

　　可定制的报告和故障排除

　　可以优化可定制的报告功能以满足特定需求，并且可以以最适合您的安全流程的格式导出。

　　实时结果

　　Live Results 会在每次插件更新时自动执行离线漏洞评估，根据您的扫描历史记录显示您可能存在漏洞的位置。从这里您可以轻松地运行扫描以验证是否存在漏洞，从而加速对问题的准确检测和优先级排序。

　　使用方便

　　Nessus 的设计采用直观的导航和用户体验方法。这包括一个资源中心，为您提供可操作的提示和下一步要采取的指导。

　　分组视图

　　类似的问题或漏洞类别被组合在一起并在一个线程中呈现，从而简化了研究时间和优先修复问题的时间。贪睡让您可以选择特定问题在指定时间段内从视图中消失。所以你只关注当时重要的问题。

使用说明

　　1、启动Nessus-10.1.2-x64.msi将其安装到电脑，可以自己设置安装地址

　　2、安装结束直接启动软件，自动进入网页界面，通过SSL连接

　　3、正在初始化，Nessus正在准备扫描您的资产所需的文件，请稍候。

　　4、欢迎来到Nessus

　　选择您希望如何部署Nessus.。选择一个产品开始。

　　Nessus Essentials

　　Nessus专业版

　　Nessus管理器

　　托管扫描仪

　　5、选择Nessus Essentials进入软件，提示激活界面，可以输入自己的邮箱获取免费的激活码

　　6、创建Nessus账户就可以使用软件，小编没有激活码所以就无法打开软件使用

　　7、如果你已经购买激活码就可以按照软件的步骤激活Nessus，进入软件就可以创建新的扫描方案

软件优势

　　获取基于风险的 IT、安全和合规状况视图，以便您可以快速识别、调查漏洞并确定其优先级。在 Nessus 技术的支持下，Tenable.sc 提供业界最全面的漏洞覆盖范围，实时持续评估您的网络，以预测首先修复哪些安全问题。

　　专为网络安全领导者和从业者打造

　　预测关键漏洞以了解首先修复什么

　　根据监管要求简化合规报告

　　使用 Tenable.cs 体验统一的云安全态势和漏洞管理

　　在单一平台中获得对所有云资源和资产的完整和持续的曝光可见性。Tenable.cs 在整个软件开发生命周期 (SDLC) 中实现安全的云环境，从开发期间的基础架构即代码 (IaC) 和容器映像安全，到运行时的配置漂移和易受攻击的工作负载。

　　获得跨云资产的近乎实时的可见性和风险优先级

　　通过合并请求自动将补救措施返回给开发人员

　　利用所有领先标准的 1,800 项政策，或创建您自己的政策

　　通过程序化修复专注于 IaC，改善安全与 DevOps 之间的沟通

　　实时检测和响应 Active Directory 攻击

　　发现 Active Directory 漏洞和错误配置并确定其优先级，以在攻击者利用它们之前消除攻击路径。Tenable.ad 无需代理和权限即可防止和检测复杂的 Active Directory 攻击，例如蛮力攻击、DCShadow、DCSync、密码喷射等。您可以在任何地方、本地或利用云部署 Tenable.ad。

　　发现影响 Active Directory 的潜在问题

　　识别危险的信任关系

　　捕获 Active Directory 中的每个更改

　　通过分步补救指导减少暴露

　　获得您需要的运营技术安全。减少您不承担的风险。

　　通过 Tenable.ot 的资产清单、漏洞管理、取证支持和配置控制，获得您需要的运营技术安全并降低您不需要的风险。通过对融合 IT/OT 基础设施的全面了解，您可以最大限度地提高 OT 环境的安全性和保障性。

　　专为网络安全 (IT/OT) 和合规从业者打造

　　通过主动查询全面了解 OT 设备

　　单一平台中的统一 OT 和 IT 安全性

　　在管理风险的同时计算、沟通和比较您的 Cyber Exposure

　　有史以来第一次，您可以可视化和探索您的网络风险，跟踪随时间推移的风险降低情况，并与您的同行进行比较。Tenable Lumin 是一种高级可视化、分析和测量解决方案，可将漏洞数据转化为有意义的见解，帮助您管理整个组织的网络风险。

　　专为网络安全领导者和从业者打造

　　计算、沟通和比较网络风险

　　根据降低网络风险确定修复的优先级

更新日志

　　v10.1.2版本

　　1、新特性

　　以下是Nessus 10.1.2中包含的新特性：

　　现在，您可以在新的Terrascan页面的Nessus Professional或Essentials实例上安装和访问Terrascan，这是一个用于基础设施的静态代码分析器。Terrascan最常用在自动化管道中，用于在提供不安全的基础设施之前识别策略违反。

　　2、安全更新

　　以下是Nessus 10.1.2中包含的安全更新：

　　OpenSSL升级到最新版本1.1.1n。

　　3、升级注意事项

　　由于插件编译的动态更新，如果Nessus客户的自定义插件不符合NASL库优化指南中列出的更新标准，那么他们可能会遇到编译失败。我们建议拥有自定义插件的客户在更新到Nessus 10.0.x之前查看本指南并进行必要的更新。

　　您可以从以前支持的任何版本升级到Nessus的最新版本。

　　如果您的升级路径跳过了Nessus的版本，Tenable建议查看所有跳过版本的发布说明，以了解新特性和bug修复。

　　如果您希望您的扫描仪自动更新到最新版本之前的GA日期，设置您的Nessus更新计划，以选择在早期访问版本。

　　如果您想在GA日期之前手动将扫描程序更新到最新版本，请禁用自动更新，这样扫描程序就不会自动降级到以前的版本。

　　对于Windows上运行的Nessus 8.8.0及以上版本，必须在主机操作系统上安装Visual c++ Redistributable For visual studio 2015。以下Windows版本需要安装最低服务包：

　　Windows 7 SP1

　　Windows Server 2008 SP2

　　Windows Server 2008 R2 SP1