前言

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。所以，本章将介绍Nessus工具的基础知识。

功能介绍：

nessus最新版通过修补系统中发现的漏洞，从而有效保护您的系统安全。

nessus最新版高速洞发现,以确定哪些主朷正在运行哪些服务。

无代理审核,以确保网络上没有主机丢失安全补丁。

合规性检查,以验证网络上的每个主机都遵守您的安全策略。

扫描计划以您选择的频率自动运行扫描。

它的集成技术可帮助您执行物理和虚拟设备发现以及软件审核。

此外，Nessus还对移动设备进行审核，以提供广泛的资产覆盖范围和整个组织环境的概况，包括电缆相关的硬件和支持无线的硬件。

现在，您可以放心，您拥有一个用于检测可疑行为或已知恶意软件(例如僵尸网络)的应用程序。

总而言之，Nessus通过提供针对潜在漏洞的解决方案，对其进行分类，对它们进行优先级排序，同时还执行非侵入性敏感内容审核，以更好地管理和更快地修补最重要的问题，从而为您的网络增加了几层保护。

软件特色：

最新的安全漏洞数据库，全面分析您的安全级别 我们主要专注于开发针对最新安全漏洞的安全检查。我们的安全检查数据库每天都会更新，所有最新的安全检查都在这里可用，可以使用nessus-update-plugins命令进行检索。所有最新安全检查的RSS提要都允许您监视添加了哪些插件以及何时添加。

远程和本地安全性

传统的网络安全扫描程序趋向于只关注网络上侦听的服务。现在，由于邮件客户端或Web浏览器中的漏洞，病毒和蠕虫正在传播，这种安全概念已过时。

极具扩展性

Nessus的构建使其可以轻松地将内存不足的单个CPU计算机扩展为具有千兆字节RAM的四CPU怪物。您为Nessus提供的功能越多，扫描网络的速度就越快。

安全测试

每个安全测试均以NASL形式编写为外部插件。这意味着更新Nessus不会涉及从Internet下载不受信任的二进制文件。每个NASL插件都可以读取和修改，以更好地了解Nessus报告的结果。

NASL

Nessus安全扫描程序包含NASL(Nessus攻击脚本语言)，该语言旨在轻松快速地编写安全测试。NASL插件在虚拟机顶部的封闭环境中运行，因此使Nessus成为极其安全的扫描程序。

智能服务识别 Nessus认为目标主机不会遵守IANA分配的端口号。这意味着它将识别运行在非标准端口(即：31337)上的FTP服务器或运行在端口8080上的网络服务器。Nessus是市场上第一台对所有安全检查都实现了此功能的扫描仪(并且此后已被许多人复制)。

多重服务
如果主机运行同一服务两次或更多次，Nessus将测试所有这些服务。信不信由你，市场上一些扫描仪仍然认为主机只能一次运行一种服务器类型。