１．不要在Kali 中安装Nexpose

我开始实在虚拟机中安装的Nexpose，并且给Kali分配了２Ｇ内存，结果直接把Kali 卡死了，后来我才发现，Nexpose 需要的内存量惊人

２．安装虚拟机版本Nexpose

Nexpose 官方给我们提供了打包好的虚拟机，只要我们下载后，配置好网络就可以使用了

我下载后导入才发现,该虚拟机默认就是８Ｇ内存，你没有看错，就是 8G　内存，我这电脑一共就８Ｇ内存，不能都给它呀，所以我分配了4G内存给它，这也就导致了我们后面的内存＂爆炸＂

３．登陆口令

Nexpose 的虚拟机是基于Ubuntu 16.04 LTS版本的

默认登陆口令　nexpose / nexpose

首次登录后需要重置密码，密码策略很恶心,大家经历一下就知道了

４．配置ＩＰ

我们对其进行ｉｐ地址的配置

首先　ipconfig -a

查看所有网卡，之后对有限网卡进行ＩＰ配置就行了，网上有很多教程

５．管理界面口令

配置完成后可以登录一下　https://192.168.123.3:3780

默认是 3780端口

６．初始化很漫长

初始化大概需要一个小时左右，才能够进入到管理界面

默认口令　nxadmin / mxpassword

７．激活

Nexpose 需要企业账户才能获取到试用码，所以我们需要弄到一个企业用户，某宝有哦

８．使用

剩下的看视频好了，最后扫描还没有完成，下一篇会说明扫描结果和报告功能

网络安全基础入门需要学习哪些知识？

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v19T846c-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

阶段一：基础入门

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sRoDZu4K-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完即可年薪15w+

阶段二：技术进阶（到了这一步你才算入门）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-il25GFVz-1677167179815)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ITOSD3Gz-1677167179816)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SKCwwld2-1677167179818)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

Nexpose漏洞扫描器相关推荐

网络安全必备的五款免费网络漏洞扫描器
尽管我们在电子设备上安装了安全软件,但这些安全软件并不能自主跟踪并捕获所有漏洞.这时候,我们就需要额外安装网络漏洞扫描器,它可以帮助您自动执行安全审查,在IT安全中发挥重要作用.在扫描网络和网站时,网 ...
主流WEB漏洞扫描器种类及其指纹特征分析
文章来源于信安旅途 Tips 文章最下方有小礼品噢~ 看完文章先嘛~ 0x01 Web漏洞扫描器国内: 绿盟(WVSS):https://www.nsfocus.com.cn/html/2019/2 ...
10大Web漏洞扫描器
10大Web漏洞扫描器美国最权威的RSA大会研究显示,Web应用安全已超过所有以前网络层安全(如DDos),逐渐成为最严重.最广泛.危害性最大的安全问题.如华为.RSA.赛门铁克.联想ThinkPa ...
eku php,WPSeku安装与使用：WordPress 安装漏洞扫描器
摘要:WordPress 是一款高度自定义的免费开源内容管理系统(CMS),它是被全世界运行最多的 CMS,因此全世界数以百万... WordPress 是一款高度自定义的免费开源内容管理系统(CMS ...
web漏洞扫描器原理_web应用防火墙对于网站防护有多重要！
大型的Web应用易受多种攻击,如SQL注入和跨站脚本攻击漏洞,由此可以造成宕机时间.效率降低.数据失窃.违规罚款.品牌受损.服务中断.客户不满等.为保护Web应用程序,建议企业利用Web应用防火墙. ...
有了漏洞扫描器，如何用好？一点不成熟的小总结
有了漏洞扫描器,如何用好?一点不成熟的小总结 2017-02-09 18:09 程序设计 *本文原创作者:安惞,本文属FreeBuf原创奖励计划,未经许可禁止转载昨天晚上做梦,梦见不知道在之前还是现 ...
谷歌开源漏洞扫描器“海啸”，专为大型企业服务
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队谷歌开源了一款漏洞扫描器,名为"海啸 (Tsunami)",专用于由数千个甚至是数百万个联网系统组成的大型企业网络 ...
web漏洞扫描器原理_【技术分享】漏洞扫描技巧篇Web 漏洞扫描器
0x00 前言之前我们简单介绍了一下扫描器中爬虫的部分,接下来将继续介绍扫描器中一些我们认为比较有趣的技巧. 0x01 编码/解码/协议在很久以前有人提问 AMF 格式的请求怎么进行检测,或者有 ...
网络安全-网站漏洞扫描器
网络安全-网站漏洞扫描器网站漏洞扫描器是用来扫描对方网站可能存在哪些漏洞的工具,我们可以借助网站漏洞扫描器来当作辅助作用去检测对方网站的漏洞.下面我们来介绍一款常用.好用的漏洞扫描器–AWVS. A ...

Nexpose漏洞扫描器