Nessus是业内知名的漏洞扫描工具。此次小版本更新主要是修改8.7.0自动更新后,Windows扫描器无法启动的bug。
分类目录归档:Nessus
Nessus更新到8.6.0
(1)加强过期提醒、购买链接,并且允许用户启用关闭提醒功能。
(2)Nessus基础班和试用版中,导出的报告默认带有水印。
(3)Nessus企业版增加管理员获取其他用户扫描资料的权限。
(4)修复其他bug。
Nessus更新到8.5.0
此次更新,主要涉及以下变化:
(1)Nessus的用户注册和激活流程进行简化。用户可以在Nessus软件中直接进行注册和激活。
(2)Nessus报告生成功能得到加强。用户可以使用过滤的方式,选择需要导出的项目。
(3)移除主机发现扫描中的IP限制,允许全网段扫描。
Nessus提示API Disabled错误
在浏览器中打开Nessus,如果长时间没有操作,就会造成会话过期失效。这时,如果直接访问,就会提示API Disabled错误。这个时候,需要刷新页面,重新登录Nessus。这样,就可以自动建立新的会话,继续访问。
Nessus更新到8.3.0
更新内容包括:
(1)专业版的报告功能更为灵活,允许用户选择包含的信息。
(2)提升Nessus Manager的性能。
(3)允许扫描模版多次更新。
(4)生成报告时,允许设置每个插件输出的最大内容量。
安装Nessus提示错误
错误信息:未预期的文件结尾或流结束
这是由于下载的软件安装包已经损坏了。Nessus官网服务器相对不稳定,容易出现这个问题。所以,建议从官网重新下载,并且注意下载时候网络的稳定性。
安装Nessus提示错误
错误信息:未预期的文件结尾或流结束
这是由于下载的软件安装包已经损坏了。Nessus官网服务器相对不稳定,容易出现这个问题。所以,建议从官网重新下载,并且注意下载时候网络的稳定性。
Nessus安装提示架构错误
错误信息:package architecture (amd64) does not match system (i386)
这是因为操作系统是32位,而Nessus包是针对64位的,所以造成无法安装。
解决办法:安装64位的操作系统。
Kali自带Nessus产品注册失败
使用Nessus在产品注册环节,总是提示错误。错误信息为Error(500):Activation failed。出现这个错误原因很多。其中有一个原因是由于Nessus版本较低,而官网验证服务器已经不支持低版本的产品。这时,需要升级Nessus,才能完成产品注册。
CVE和MS的区别
CVE是Common Vulnerabilities and Exposures的缩写,意思是通用漏洞。它是一个漏洞字典,有MITRE维护。大家可以在cve.mitre.org/cve/index.html,查看漏洞列表。
而MS是微软维护的自身的漏洞列表。大家可以在technet.microso[……]