2025年2月22日 星期六

弱點掃描

 

記錄一下 有如下免費工具~改天安裝來試看看~

OpenVAS (Greenbone Community Edition)

  • 介紹:開源的弱點掃描與管理工具,提供完整的網路安全評估功能。
  • 優點
    • 開源且功能強大
    • 提供 CVSS(通用弱點評分系統)評分
    • 支援 Web 介面
  • 適用場景:企業、個人測試 IT 環境安全性
  • 官方網站https://www.greenbone.net/en/community-edition/

2. Nessus Essentials

  • 介紹:由 Tenable 提供的免費版本,支援最多 16 個 IP 的弱點掃描。
  • 優點
    • 易於安裝與使用
    • 內建豐富的弱點檢測資料庫
  • 限制
    • 免費版本僅支援最多 16 個 IP
    • 無法進行合規性掃描
  • 適用場景:個人與小型企業的基本弱點掃描
  • 官方網站https://www.tenable.com/products/nessus/nessus-essentials

結論
  • 企業級 & 網路安全評估:OpenVAS、Nessus Essentials
  • 快速網路掃描:Nmap + NSE

  • 參考連結:https://ithelp.ithome.com.tw/articles/10332326

    沒有留言:

    張貼留言

    IIS WEB申請憑證

    記錄一下,一年做一次容易忘記! 只要憑證需求沒有更換,每年只需從憑證網站更新憑證即可! 1. IIS-->主機連結-->伺服器憑證 2.右上角-->建立憑證要求 3.輸入對應要求(一般要求:輸入WEB Domain-->FQDN ) 4.金鑰長度選擇--...