Nessus與其相關軟體使用心得.pptVIP

系統安全期末報告Nessus 與其相關軟體使用心得 資訊四丙 林榮章 資訊四丙 吳政明 Outline Nessus Microsoft Baseline Security Analyzer (MBSA) 中華龍網公司DragonSoft System Security Manager GFI LANguard N.S.S. 8 Nessus 簡介 著名的網路型弱點檢測工具 採 Client-Server 架構 採用 plug-in 的新增弱點測試項目 可呼叫外部程式以增強測試的能力 Nmap 用 NASL (Nessus Attack Scripting Language)語言所撰寫，只有一小部分是以 C 來撰寫 plugin 檔案 ： .nasl Nessus 2.x v.s. 3.x Nessus 2版 和 3版的差異 在 Nessus 2.x 版及其以前的版本都是開放原始碼，而目前 3 版之後的版本則已經是不再開放原始碼 在 plugin 日益繁多的情況下，Nessus 2 版解析 nasl 的引擎效能較為不好，導致掃描檢測的過程緩慢，3 版為新的處理 nasl 的引擎 Nessus 安裝 3.0.5 版本支援的 OS Linux Mac OS FreeBSD * Solaris Miscrosoft Windows /downloa