Nessus는 컴퓨터(로컬 시스템, 네트워크의 일부 또는 전체)에서 광범위한 취약점을 검색하고 잠재적인 문제와 해결 방법을 나열하는 보고서를 생성합니다. 예를 들어 보안 허점이 있는 것으로 알려진 소프트웨어 버전을 실행 중일 수 있으며 Nessus는 이에 대해 알리고 업데이트된 버전을 찾을 수 있는 위치에 대한 지침을 제공합니다. 소프트웨어는 서버와 클라이언트라는 두 부분으로 구성됩니다. 서버는 실제 스캔을 수행하는 소프트웨어이고, 클라이언트는 서버에 연결하여 스캔할 시스템과 검색할 취약점을 지정합니다. 서버는 Mac OS X, Linux 및 FreeBSD에서 사용할 수 있으며 클라이언트는 모든 OS 및 Windows에서도 사용할 수 있습니다. 서버를 구성할 때 서로 다른 권한을 가진 여러 사용자를 지정할 수 있습니다. 즉, 한 사람이 한 세트의 머신에서만 스캔을 실행하고 다른 머신 세트에는 전체 스캔에 대한 액세스 권한을 부여할 수 있습니다. 회로망.
서버가 시작되면 – 처음 실행할 때 상당한 시간이 걸립니다. 취약점을 정의하는 모든 플러그인을 처리해야 합니다. 클라이언트를 통해 연결할 수 있습니다. 여기에서 기본 포트 스캔부터 매우 상세한 취약점 목록에 이르기까지 스캔할 시스템과 스캔 대상을 결정할 수 있습니다. Nessus에 로그인 세부 정보를 제공하면 소프트웨어는 스캔할 때 각 컴퓨터에 로그인하여 소프트웨어 버전 등을 확인합니다. Nessus가 찾을 수 있는 취약점의 범위는 엄청나며 Unix뿐만 아니라 또한 Windows에서도 네트워크에 패치가 필요하지 않은 상자가 있는지 알려줄 수 있습니다. 주목. 스캔 후 생성된 보고서는 일반 텍스트인 HTML로 내보낼 수 있습니다. 우리가 사용하고 있던 Mac OS X 클라이언트에서 사용 가능) 또는 Nessus의 고유한 형식으로 다시 가져올 수 있습니다. 나중에.
Nessus는 매우 유능한 취약점 검사기이며, 새로운 취약점이 발견되면 매일 새로운 플러그인이 출시됩니다. 잠재적으로 취약한 다수의 시스템을 보유한 네트워크 관리자라면 즉각적인 업데이트를 위해 연간 1,200달러를 지불할 가치가 있습니다. 그렇지 않으면 7일 지연 무료 업데이트가 아마도 괜찮을 것입니다.
간단한 네트워크 스캐닝
단순히 네트워크에 어떤 장치가 연결되어 있는지, 어떤 포트가 열려 있는지 알고 싶다면 Nmap이 적합할 수 있습니다. 이 유서 깊은 프로그램은 특정 시스템이나 네트워크 범위를 검색하고 가능할 때마다 운영 체제 정보를 포함하여 찾은 내용을 다시 보고합니다. 소프트웨어는 사용자가 검사하도록 지시한 각 시스템의 모든 포트를 검사하므로 실행하는 데 약간의 시간이 걸리며 검사가 완료될 때까지 진행 상황이 표시되지 않습니다. 이것은 명령줄 전용 프로그램이므로 정보를 덤프하기 시작할 때까지 깜박이는 커서만 볼 수 있습니다. 따라서 Nmap을 실행하는 가장 좋은 방법은 출력을 파일로 리디렉션하여 실행을 시작한 다음 나중에 다시 돌아와서 파일에서 출력을 검사하는 것입니다.
Nmap은 특정 취약점을 찾지는 않지만, 검색해서는 안되는 시스템에 열린 포트를 남겨두지 않았는지 확인하려는 경우 매우 유용합니다. 이를 열어두고 전체 네트워크 주소 범위를 검색할 수 있으므로 귀하의 컴퓨터에 승인되지 않은 컴퓨터가 있다는 사실을 경고할 수도 있습니다. 회로망.
Nmap의 뛰어난 기능 중 하나는 운영 체제 감지입니다. 이는 매우 영리하고 기술적인 기술을 사용하여 대상 시스템이 실행 중인 OS를 최대한 파악합니다. 완벽하지는 않지만 현재 네트워크에 정확히 어떤 유형의 상자가 있는지에 대한 좋은 아이디어를 제공합니다.
