【安全牛学习笔记】漏洞扫描
一、安装
在官网下载home版nussus,然后直接dpkg -i
启动服务 /etc/init.d/nessusd start 前面不用加service
查看服务 nessus status 启动后有8834端口,登录后进入管理界面
nessus6的默认账号密码在安装时会出现
忘记密码可用'/opt/nessus/sbin/nessuscli' adduser 增加
需要实名注册申请激活码
二、配置
assessment->windows中,扫描windows关于SMB必选
startUID-endUID(admin是500,guest是501,之后从1000开始)从1000开始扫即可
恶意文件可通过探测恶意文件hash值来检测
如果有目标账号密码可在credentials选择登陆目标主机
win扫描里必须勾选不明文发送
第二个选择不使用v1
第三个是远程注册表服务,会在扫描后自动关闭
openvas 实际上是nessus分支
在配置好的中应该会有各种plugins,选对应的就好
三、扫描、
在扫描时,不同IP可以用列表文件,可以用”,“分隔不同IP
可以拿EMAILnotification做邮箱通知,要配置SMTP server
host:smtp.163.com
port:25
from:自己邮件
encryption:use tls if available
hostname: localhost:8834
auth method(身份验证):自己邮箱
对linux,可把web application打开
远程默认引用可打开(默认是PHP命令)
credentials->host选择SSH
如果知道密码,认证选择password
elevate privilege选择su不是su+sudo
下面的su login(sudo成什么用户) : root
密码是(sudo的密码)
该笔记为安全牛课堂学员笔记,想看此课程或者信息安全类干货可以移步到安全牛课堂
Security+认证为什么是互联网+时代最火爆的认证?
牛妹先给大家介绍一下Security+
Security+ 认证是一种中立第三方认证,其发证机构为美国计算机行业协会CompTIA ;是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一,和CISSP偏重信息安全管理相比,Security+ 认证更偏重信息安全技术和操作。
通过该认证证明了您具备网络安全,合规性和操作安全,威胁和漏洞,应用程序、数据和主机安全,访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易,含金量较高,目前已被全球企业和安全专业人士所普遍采纳。
Security+认证如此火爆的原因?
原因一:在所有信息安全认证当中,偏重信息安全技术的认证是空白的, Security+认证正好可以弥补信息安全技术领域的空白 。
目前行业内受认可的信息安全认证主要有CISP和CISSP,但是无论CISP还是CISSP都是偏重信息安全管理的,技术知识讲的宽泛且浅显,考试都是一带而过。而且CISSP要求持证人员的信息安全工作经验都要5年以上,CISP也要求大专学历4年以上工作经验,这些要求无疑把有能力且上进的年轻人的持证之路堵住。在现实社会中,无论是找工作还是升职加薪,或是投标时候报人员,认证都是必不可少的,这给年轻人带来了很多不公平。而Security+的出现可以扫清这些年轻人职业发展中的障碍,由于Security+偏重信息安全技术,所以对工作经验没有特别的要求。只要你有IT相关背景,追求进步就可以学习和考试。
原因二: IT运维人员工作与翻身的利器。
在银行、证券、保险、信息通讯等行业,IT运维人员非常多,IT运维涉及的工作面也非常广。是一个集网络、系统、安全、应用架构、存储为一体的综合性技术岗。虽然没有程序猿们“生当做光棍,死亦写代码”的悲壮,但也有着“锄禾日当午,不如运维苦“的感慨。天天对着电脑和机器,时间长了难免有对于职业发展的迷茫和困惑。Security+国际认证的出现可以让有追求的IT运维人员学习网络安全知识,掌握网络安全实践。职业发展朝着网络安全的方向发展,解决国内信息安全人才的匮乏问题。另外,即使不转型,要做好运维工作,学习安全知识取得安全认证也是必不可少的。
原因三:接地气、国际范儿、考试方便、费用适中!
CompTIA作为全球ICT领域最具影响力的全球领先机构,在信息安全人才认证方面是专业、公平、公正的。Security+认证偏重操作且和一线工程师的日常工作息息相关。适合银行、证券、保险、互联网公司等IT相关人员学习。作为国际认证在全球147个国家受到广泛的认可。
在目前的信息安全大潮之下,人才是信息安全发展的关键。而目前国内的信息安全人才是非常匮乏的,相信Security+认证一定会成为最火爆的信息安全认证。
转载于:https://blog.51cto.com/11672938/1974018
【安全牛学习笔记】漏洞扫描相关推荐
- 【安全牛学习笔记】扫描工具-Nikto
╋━━━━━━━╋ ┃实验环境 ┃ ┃Metasploitable┃ ┃ Dvwa ┃ ╋━━━━━━━╋ Username admin password password ...
- BackTrack5 学习笔记5 扫描 Nmap
本系列文章来自<高度安全环境下的高级渗透测试>一书学习笔记. 一.Nmap Nmap 可以用来扫描一个网络.监控服务.帮助列出网络主机等.Nmap能够提供操作类型.开放端口等信息.Nmap ...
- Cracer渗透视频课程学习笔记——漏洞分析
一.常用漏洞分析工具使用 NMAP AWVS AppScan Burpsuite Netsparker JsKy safe3wvs 椰树 M7Lrv 1:NMAP常用功能(端口扫描之王) 主机探测 端 ...
- 【安全牛学习笔记】 端口扫描
端口扫描 ╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋ ┃隐蔽端口扫描 ┃ ...
- 【安全牛学习笔记】端口扫描(二)
端口扫描(二) ╋━━━━━━━━━━━━━━━━━╋ ┃端口扫描 ┃ ┃隐蔽扫描-----syn ┃ ┃ 不建立 ...
- 【安全牛学习笔记】手动漏洞挖掘(三)
手动漏洞挖掘 Directory travarsal / File include(有区别/没区别) 目录权限限制不严 / 文件包含 /etc/php5/cgi/php.ini allow_url_i ...
- 【安全牛学习笔记】手动漏洞挖掘(二)
手动漏洞挖掘 身份认证 常用弱口令/基于字典的密码破爆破 锁定账号 信息收集 手机号 密码错误提示信息 密码嗅探 手动漏洞挖掘 会话sessionID Xss / cookie importer Se ...
- 【安全牛学习笔记】反射型XSS***漏洞的原理及解决办法
发射型XSS 漏洞的原理及修复方法 1.常见的触发场景 2.漏洞原理 3.漏洞危害 4.一些tips 5.如何避免&修复漏洞 直接将用户数据输出到浏览器,没有做安全处理 搜索: www-dat ...
- 【安全牛学习笔记】CSRF跨站请求伪造攻击漏洞的原理及解决办法
CSRF跨站请求伪造攻击漏洞的原理及解决办法 CSRF,夸张请求伪造漏洞 漏洞的原理及修复方法 1.常见的触发场景 2.漏洞原理:浏览器同源策略 3.DEMO 4.漏洞危害 5.如何避免&修复 ...
最新文章
- cacti监控服务器的数据迁移
- android 介绍0
- 关于H3C iNode防代理功能会将pplive等软件检测为代理而下线问题的解决方法
- 谭浩强c++程序设计知识点思维导图
- hibernate联合主键
- Java终结符_从零开始写个编译器吧 - TerminalSymbol.java 与 NonTerminalSymbol.java
- linux--GCC用法
- Git教程、python教程、ubuntu教程 收藏
- matlab m语言建模,MATLAB M语言高级编程
- Pseudo Inverse 伪逆
- msp430g2553流水灯
- vue手动封装分页组件
- 无分类编址CIDR(构造超网)
- 网上买保险靠谱吗?线上保险和线下保险的区别在哪?
- POJ 3696 神TM数论
- SSL集训 2021.07.16 提高B组 T1 下棋【博弈论】
- 处理得怎么样填空词语_咋办得什么填词语
- 经典CNN结构之AlexNet 复兴号角
- Mac无法找到摄像头问题解决
- 退役倒计时 | 2019CCPC厦门打铁游记
热门文章
- android:layout_width=0.0dip,【教程】状态栏显示网速
- java进阶 2018_Java Web基础入门2018版
- server输出几行 sql_如何将SQL Server存储过程的输出存储在.txt文件中
- configparser操作配置文件
- Ubuntu18.04安装Nautilus-actions自定义文件管理器鼠标右键列表
- hpuoj--校赛--与学妹滑雪(最短路+精度判断)
- 分享25个CSS前端网页设计常用技巧
- A Brief History of NoSQL (转)
- 我总结的几种简单的调用Com组件的方法
- c++中scanf和printf