扫描攻击 漏洞扫描 信息收集.pptVIP

MBSA：Microsoft 基线安全性分析器，可针对其产品更新进行检查并提供已知漏洞修补。MBSA基于本地安全检查，准确性高，但需要管理员权限。 Tenable Nessus：扫描侦测系统的漏洞信息并提供详细的分析报告，包括漏洞数目统计、严重性等。针对扫描结果，提供安全建议及修补信息等。远程扫描不需要任何权限，漏洞扫描准确性稍差。 Microsoft (MBSA) 操作平台： Windows 2000 和 Windows XP Internet Explorer 5.01 或更新版本 需要一个 XML 剖析器 (MSXML 版本 3.0 SP2)。 若要进行远程 IIS 计算机扫描，则安装此工具的计算机必须含有 IIS Common Files。 MBSA 2.0下载： /technet/security/tools/mbsa2/default.mspx Microsoft (MBSA) 可以扫描下列产品存在的安全漏洞： Windows NT 4.0、Windows 2000、Windows XP、Internet Information Server (IIS) 4.0 和 5.0、SQL Server 7.0 和 2000、Internet Explorer (IE) 5.01 或更新版本及 Office 2000 和 2002。 最终产生一个 XML格