Hands-On Ethical Hacking and Network Security

Nessusning muhim imkoniyatlariga quyidagilar kiradi:

• Rejalashtirilgan xavfsizlik tekshiruvlari
• Mahalliy yoki uzoq hostlarda xavfsizlik teshiklarini aniqlash
• Zaifliklarni aniqlash uchun simulyatsiya qilingan hujumlar
• Yo'qolgan xavfsizlik yangilanishlari va yamoqlarini aniqlash
• Nessus Professional PCI DSS 11.2.1 talabiga binoan ichki tarmoqni skanerlashni amalga oshiradi.

https://www.cvedetails.com/vulnerability-list/vendor_id-12865/product_id-27428/Tenable-Nessus.html
Skanerlash natijalari oddiy matn, XML va HTML kabi turli formatlarda xabar qilinishi mumkin.

Nessus xususiyatlari 

• Zaiflikni skanerlash
• Aktivlarni aniqlash
• Tarmoqni skanerlash
• Zaiflikni baholash
• Ustuvorlik
• Siyosat boshqaruvi
• Veb skanerlash

Nessus dasturi server va agentlar ish jarayoniga asoslangan

Nessus agenti nima? 

• Nessus agentlari xostlarga hisob ma'lumotlarini taqdim qilmasdan turib, sizning muhitingizda xostlarni skanerlashning moslashuvchan usulini taqdim etadi. Agentlar hostlar oflayn bo'lganda ham skanerlashni amalga oshirishga imkon beradi.

Nessus agentlari an'anaviy tarmoq skanerlashda qamrovning bir qismini taqdim etadi:

• Har doim lokal tarmoqqa ulanmagan vaqtinchalik so'nggi nuqtalarni skanerlash.
• Hisob maʼlumotlariga ega boʻlmagan yoki hisob maʼlumotlarini osongina ololmagan aktivlarni skanerlash.
• Umumiy skanerlash ish faoliyatini yaxshilash: agentlar yordamida tarmoqni skanerlashni faqat masofaviy tarmoq tekshiruvlariga qisqartirish, skanerlashni yakunlash vaqtini tezlashtirish mumkin.

Nessus agentlari hozirda turli xil operatsion tizimlarni qo'llab-quvvatlaydi, jumladan:

• Windows Server 2008 va 2012 va Windows 7 va 8
• Amazon Linux
• CentOS
• Debian Linux
• OS X
• Red Hat Enterprise Linux
• Ubuntu Linux