目录
一、概述...................................................................................................................................... 3
二、环境需求.............................................................................................................................. 3
2.1 硬件需求......................................................................................................................................... 3
2.2 操作系统需求................................................................................................................................ 3
2.3 防火墙需求.................................................................................................................................... 3
三、软件安装.............................................................................................................................. 3
3.1 安装暴力猜解组件（可选）.................................................................................................... 3
3.2 安装 Nessus 组件.......................................................................................................................... 4
3.3 Nessus 组件的初始化调试........................................................................................................ 4
四、漏洞扫描测试项................................................................................................................. 7
4.1 针对 Windows/Linux 主机进行网络扫描测试.................................................................7
4.2 针对 Linux “ ” “ ”主机进行 弱密码 或 暴力猜解 测试.......................................................12
4.3 针对 Web 网站进行 Web App 漏洞扫描...........................................................................18
4.4 漏洞风险等级自定义测试...................................................................................................... 20
4.5 漏洞信息关联性测试................................................................................................................ 23
4.6 自定义扫描的端口.................................................................................................................... 23
五、扫描任务计划与时间管理测试项................................................................................ 25
5.1 设置任务计划.............................................................................................................................. 25
六、配置合规审计测试项...................................................................................................... 28
七、 生成报告.......................................................................................................................... 31
评论5