* 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。 * 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。 * 其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。 * 可自行定义插件(Plug-in) * NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发出的语言，用来写入Nessus的安全测试选项。 * 完整支持SSL (Secure Socket Layer)。 * 自从1998年开发已逾二十年, 故为一架构成熟的软件。 采用客户/服务器体系结构，客户端提供了运行在X window 下的图形界面，接受用户的命令与服务器通信，传送用户的扫描请求给服务器端，由服务器启动扫描并将扫描结果呈现给用户;扫描代码与漏洞数据相互独立，Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)编写的一小段模拟攻击漏洞的代码

漏洞扫描工具Shadow Security Scanner 7.34官方版，仅做为学习使用

本文为Nessus扫描工具的操作手册，包括硬件需求、软件安装、初始化配置、漏洞扫描、弱口令扫描、web扫描、基线合规检查等详细操作。

【解决漏洞-亲测好用】SSLTLS 服务器瞬时 Diffie-Hellman 公共密钥过弱

表 2.4 网络安全等级的计算标准 风险等级 主机风险值范围 非常危险 8~10 比较危险 5~8 比较安全 1~5 非常安全 0~1 2.7.1 主机风险等级评定标准 将主机的漏洞按照风险值的高低排序，依据漏洞的风险值将漏洞威胁划分为高、中、低 三个类别，并按照绿盟科技风险评估模型计算得到风险值，如表 2.5 所示。 表 2.5 主机风险等级评定标准 风险等级 主机风险值范围 非常危险 7~10 比较危险 5~7 比较安全 2~5 非常安全 0~2 有关高、中和低漏洞威胁的定义标准，请参见表 2.2 。 2.7.2 网络风险等级评定标准 网络风险等级是网络中所有主机威胁分值的加权平均和，它的评定标准如表 2.6 所示。 表 2.6 网络风险等级评定标准 风险等级 主机风险值范围 非常危险 8~10 比较危险 5~8 比较安全 1~5 非常安全 0~1

nuclei 漏洞扫描工具

WEB漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞，常见的WEB漏洞有Sql注入、Xss漏洞、上传漏洞等。可以利用该扫描器来检查自己的网站是否有安全漏洞。

1、 一键即可扫描Android APK文件； 2、 支持扫描Android端应用程序REST API（模拟器或实体设备）； 3、 生成格式化扫描报告； 4、 免费使用； 5、 操作简单，界面友好； 使用步骤： 1、 开启Yaazhini应用程序； 2、 输入项目名称； 3、 上传需要扫描的APK文件； 4、 点击“Upload & Scan”（上传&扫描）按钮； 5、 扫描完成之后，我们将会查看到漏洞扫描详细报告； Yaazhini-Android端应用程序REST API扫描功能可以帮助我们发现和识别下列攻击形式： 1、 SQL注入 2、 命令注入 3、 Header注入 4、 跨站脚本XSS 5、 安全Header缺失 6、 响应Header中的敏感信息泄露 7、 错误信息中的敏感信息泄露 8、 服务器端输入验证缺失 9、 禁止使用的HTTP方法 10、不正确的HTTP响应等等

MagiCude:分布式端口（漏洞）扫描，资产安全管理，实时威胁监控与通知，高效漏洞闭环，漏洞维基，邮件报告通知，poc框架。部署参考参考https://github.com/er10yi/MagiCude/wiki/Installation-Guide

nessus 1月份更新包~~