操作系統(tǒng)安全：nessus掃描報告分析

1、nessus掃描報告分析NessusNessusNessus號稱是世界上最流行的漏洞掃描程序，全世界有超過75000個組織在使用它。該工具提供完整的電腦漏洞掃描服務(wù)，并隨時更新其漏洞數(shù)據(jù)庫。Nessus不同于傳統(tǒng)的漏 洞掃描軟件，Nessus可同時在本機或遠端上遙控，進行系統(tǒng)的漏洞分析掃描。對應(yīng)滲透測 試人員來說，Nessus是必不可少的工具之一。Nessus通常包括成千上萬的最新的漏洞，各種各樣的掃描選項，及易于使用的圖形界 面和有效的報告。Nessus之所以被人們喜愛，是因為該工具具有幾個特點。如下所示：提供完整的電腦漏洞掃描服務(wù)，并隨時更新其漏洞數(shù)據(jù)庫。不同于傳統(tǒng)的漏洞掃描軟件。Ness

2、us可同時在本機或遠程控制，進行系統(tǒng)的漏洞分析 掃描。其運作效能隨著系統(tǒng)的資源而自行調(diào)整。如果將主機配置更多的資源(如加快CPU速度 或增加內(nèi)存大小)，其效率表現(xiàn)可因為豐富資源而提高。可自行定義插件。NASL ( Nessus Attack Scripting Language )是由Tenable所發(fā)出的語言，用來寫入 Nessus的安全測試選項。完全支持SSL ( Secure Socket Layer) 0Nessus的使用Nessus使用安裝完成后，翻開瀏覽器，輸入 s:127.001:8834登錄后進入UI界面，點擊NewScan創(chuàng)立新工程。NSSSUSScans Settings加

3、 My Scans All Scans9r is empty. Create a new scan 而 TrashQ Policies Plugin RulesG ScannersI 選擇掃描工程種類，一般都選擇advanced scanScan Templatesud services.Advanced Scanre r scR.n without usrecommendations.Badlock DetecAudit Cloud Infrastructure iudit the configuration of third-part ckud services.Advanced Scan

4、re r scR.n without usrecommendations.Badlock DetecRemote and local cbY 1M U I CL I I QCVE-2016-012Basic Network ScanDROWN DetecRemote checks for CVECredentialed Patch AuditAuthenticate to hosts and enurnersBasic Network ScanDROWN DetecRemote checks for CVE進入基本配置過程，在新工程的界面填入名稱及目標(biāo)主機地址，并點擊Save ,建立新 工程，

5、其中name可以隨便但最好使用英文,Description可寫可不寫，F(xiàn)older選擇My Scan , Target輸入待掃描的主機ip，例如,除了這些基本信息還可以根據(jù)需求配置一些額外的信息SettingsCredentialsCompliancePluginsBASICGeneralScheduleNotificationsDISCOVERYASSESSMENTREPORTADVANCEDNameDescriptionFolderTargetsMy ScansSettings Credentials TOC o 1-5 h z BASICGeneralScheduleNotificati

6、onsDISCOVERYASSESSMENTREPORTADVANCED配置完成后進入如下界面，點擊圖中的開始圖標(biāo)開始掃描:NameScheduleOn DemandnaOn Demand3 I 3 3 I 3 I 328Today at 10:56 PMToday at 10:48 PM掃描完成后點擊此次掃描的名稱，進入如下界面:w Back to My ScansHosts 1 Vulnerabilities 27 History 2Filter Search HostsQ 1 HostHostHostHostVulnerabilitiesHost點擊圖中的Export,可以選擇要導(dǎo)出掃描

7、報告的格式，一般我們都選擇pd骼式Configure Audit TrailConfigure Audit TrailConfigure Audit TrailLaunchExportConfigure Audit TrailLaunchExportScan DetailsName:wStatus:CompletedPolicy:Advanced ScanScanner:Local ScannerStart:Today at 10:59 PMEnd:Today at 11:07 PMElapsed:8 minutesExport as PDFReportExecutive SummaryExp

8、ortCancel翻開導(dǎo)出的掃描報告，我們可以查看這次掃描的結(jié)果和掃描到的漏洞描述Export as PDFReportExecutive SummaryExportCancelCRITICAL303322HIGHMEDIUMLOWWFOTotal: 31Total: 31Total: 31VulnerabilitiesTotal: 31SEVERITYCVSS PLUON NAMECRfTICALCRFTICAL10.093650CRfTICALCRFTICAL10.09365010.04035410.0792355.8506865.8422635.0122173.310663Dropbear SSH Server 2016.72 Mu It pie VulnerablbdsOpenWrt Router with a Blank Password (telnet c