雖然您在安裝并管理網(wǎng)絡(luò)和網(wǎng)站時(shí)可能了解并遵循基本的安全措施，但永遠(yuǎn)無(wú)法獨(dú)自跟蹤并捕獲所有漏洞。

漏洞掃描器可以幫助您自動(dòng)執(zhí)行安全審查，在IT安全中發(fā)揮重要作用。它們可以掃描網(wǎng)絡(luò)和網(wǎng)站，查找成千上萬(wàn)的不同安全風(fēng)險(xiǎn)，生成優(yōu)先級(jí)列表，列出要修補(bǔ)的漏洞，描述漏洞，并給出如何補(bǔ)救漏洞的步驟。一些甚至可以使修補(bǔ)過(guò)程自動(dòng)化。

雖然漏洞掃描器和安全審查工具可能價(jià)格不菲，但也有免費(fèi)工具。一些工具僅查看特定的漏洞或限制可以掃描的主機(jī)數(shù)量，但也有一些提供全面的IT安全掃描。

Nessus Essentials

 

Nessus Essentials(前身是Nessus Home)讓您一次掃描多達(dá)16個(gè)IP地址。它提供專業(yè)版的7天免費(fèi)試用，可以執(zhí)行無(wú)限制的IP掃描，還增加了合規(guī)檢查或內(nèi)容審查、實(shí)時(shí)結(jié)果以及使用Nessus虛擬設(shè)備的功能。

Nessus Essentials可安裝在Windows、macOS和眾多Linux/Unix發(fā)行版上。在Web GUI上，您可以輕松查看包含的掃描類型：主機(jī)發(fā)現(xiàn)以及漏洞掃描。您還將看到專業(yè)版中可用的掃描類型(列出但無(wú)法訪問(wèn))：針對(duì)移動(dòng)設(shè)備的漏洞掃描和合規(guī)掃描。

使用免費(fèi)版，可以安排一次自動(dòng)掃描，但專業(yè)版沒(méi)有這種限制。您還可以配置電子郵件通知、發(fā)現(xiàn)設(shè)置、評(píng)估及報(bào)告選項(xiàng)以及一些高級(jí)設(shè)置。還可以查看插件以及所尋找的漏洞。掃描運(yùn)行后，您可以訪問(wèn)概述每個(gè)主機(jī)上所發(fā)現(xiàn)內(nèi)容的小結(jié)，并深入了解有關(guān)漏洞和可能的補(bǔ)救措施的詳細(xì)信息。

您還可以利用策略來(lái)創(chuàng)建自定義模板，定義掃描期間執(zhí)行哪些操作。另外，您可以利用插件規(guī)則來(lái)隱藏或更改所需插件的嚴(yán)重性。

總體而言，Nessus Essentials可靠、易于使用，但由于它一次只能掃描最多16個(gè)IP地址，因此其在大型組織的實(shí)用性值得懷疑。

Nexpose社區(qū)版

 

Rapid7的Nexpose社區(qū)版可以掃描網(wǎng)絡(luò)、操作系統(tǒng)、Web應(yīng)用程序、數(shù)據(jù)庫(kù)和虛擬環(huán)境?？墒褂靡荒?，到期后得申請(qǐng)新許可證。該公司還提供商業(yè)版的30天免費(fèi)試用。

Nexpose可安裝在Windows、Linux或虛擬機(jī)上，提供基于Web的GUI。您可以通過(guò)其門戶網(wǎng)站創(chuàng)建站點(diǎn)，以定義要掃描的IP或URL、選擇掃描選項(xiàng)、掃描時(shí)間表，并為掃描的資產(chǎn)提供任何必要的信息。

掃描網(wǎng)站后，您會(huì)看到列出來(lái)的資產(chǎn)和漏洞。它顯示了資產(chǎn)詳細(xì)信息，包括操作系統(tǒng)和軟件信息，以及有關(guān)漏洞及如何修復(fù)漏洞的詳細(xì)信息。您可以選擇設(shè)置策略，以定義和跟蹤所需的合規(guī)標(biāo)準(zhǔn)。還可以生成和導(dǎo)出各方面的報(bào)告。

Nexpose社區(qū)版是一款功能強(qiáng)大、易于設(shè)置的漏洞掃描器。

OpenVAS

 

開(kāi)放式漏洞評(píng)估系統(tǒng)(OpenVAS)是基于Linux的網(wǎng)絡(luò)安全掃描平臺(tái)，大多數(shù)組件采用GNU通用公共許可證(GNU GPL)。完全免費(fèi)的版本名為Greenbone Source Edition(GSE)，商業(yè)版本名為Greenbone Security Manager(GSM)，可免費(fèi)試用14天。

OpenVAS的主要組件是安全掃描器，它只能在Linux上運(yùn)行，但也可以在Windows內(nèi)的虛擬機(jī)上運(yùn)行。它執(zhí)行實(shí)際掃描工作，接收網(wǎng)絡(luò)漏洞測(cè)試的每天更新。掃描器的功能略有不同，但為每個(gè)版本提供的信息源(feed)之間的區(qū)別更大。

OpenVAS Manager控制掃描器，并提供情報(bào)。OpenVAS Administrator提供了命令行接口(CLI)，可充當(dāng)全方位的服務(wù)守護(hù)程序，提供用戶管理和信息源管理。

有幾款客戶軟件可充當(dāng)GUI或CLI。Greenbone Security Assistant(GSA)提供了基于Web的GUI。Greenbone Security Desktop(GSD)是基于Qt的桌面客戶端，可在各種操作系統(tǒng)(包括Linux和Windows)上運(yùn)行。OpenVAS CLI也提供了命令行接口。

OpenVAS不是安裝和使用起來(lái)最簡(jiǎn)單最方便的掃描器，卻是功能最豐富最廣泛的免費(fèi)IT安全掃描器之一。它可掃描數(shù)千個(gè)漏洞，支持并發(fā)掃描任務(wù)和計(jì)劃掃描。它還提供掃描結(jié)果的注釋和誤報(bào)管理。然而它確實(shí)需要Linux，至少主要組件需要。

Qualys社區(qū)版

 

Qualys社區(qū)讓您可以使用Qualys Cloud Agent監(jiān)控最多16個(gè)資產(chǎn)，使用Vulnerability Management可以掃描最多16個(gè)內(nèi)部IP和3個(gè)外部IP，使用Web Application Scanning可掃描單個(gè)URL。最初可通過(guò)其Web門戶網(wǎng)站訪問(wèn)它，如果在內(nèi)部網(wǎng)絡(luò)上運(yùn)行掃描，隨后可以下載其虛擬機(jī)軟件。Qualys還提供商業(yè)版的30天免費(fèi)試用。

Qualys支持多種掃描類型：TCP / UDP端口、密碼蠻力破解和漏洞檢測(cè)，以查找隱藏的惡意軟件、缺少的補(bǔ)丁程序、SSL問(wèn)題以及其他與網(wǎng)絡(luò)有關(guān)的漏洞。您還可以提供身份驗(yàn)證詳細(xì)信息，以便它可以登錄到主機(jī)以擴(kuò)展檢測(cè)功能。

Web GUI提供了如何執(zhí)行掃描的逐步列表。這包括輸入要掃描的IP地址、下載虛擬掃描器或掃描本地網(wǎng)絡(luò)時(shí)設(shè)置物理掃描器，然后配置掃描設(shè)置。掃描完成后，您可以查看許多不同類型的報(bào)告，比如總體記分卡、補(bǔ)丁、高危程度、支付卡行業(yè)(PCI)和摘要報(bào)告。

由于Qualys最多只能掃描16個(gè)資產(chǎn)和IP，因此大組織不會(huì)覺(jué)得它很有用。這些用戶應(yīng)考慮平常使用另一種解決方案，偶爾使用Qualys以掃描較小的網(wǎng)絡(luò)或網(wǎng)段。

ManageEngine漏洞管理器

 

ManageEngine漏洞管理器提供功能齊全的免費(fèi)版，可以最多掃描25臺(tái)Windows或macOS計(jì)算機(jī)。與本文介紹的大多數(shù)其他掃器器不同，這款主要為計(jì)算機(jī)掃描和監(jiān)控而設(shè)計(jì)，不過(guò)為Web服務(wù)器提供了一些掃描功能。收費(fèi)版可以免費(fèi)試用30天，另一款產(chǎn)品(Desktop Central)提供更一般化的計(jì)算機(jī)監(jiān)控功能，可以與該漏洞掃描器集成。

ManageEngine漏洞管理器的服務(wù)器部分只能安裝在Windows計(jì)算機(jī)上，但是可以在其他地方訪問(wèn)Web GUI。與其他掃描器不同，這款掃描器要求您將端點(diǎn)代理軟件添加到要掃描的系統(tǒng)，適用于Windows、macOS和Linux系統(tǒng)。

設(shè)置端點(diǎn)代理后，可以開(kāi)始查看檢測(cè)到的項(xiàng)目(按軟件和零日漏洞分類)、系統(tǒng)和服務(wù)器配置錯(cuò)誤、高風(fēng)險(xiǎn)軟件以及端口審查結(jié)果。每一項(xiàng)給出了充分的解釋以及可能的解決方法。您還可以管理和推送補(bǔ)丁，以及查看基本的計(jì)算機(jī)規(guī)格和統(tǒng)計(jì)信息，比如已安裝的操作系統(tǒng)、IP地址和上次重啟時(shí)間。

事實(shí)證明，ManageEngine漏洞管理器是一款很好的長(zhǎng)期漏洞監(jiān)控解決方案，至少對(duì)于計(jì)算機(jī)系統(tǒng)而言如此。由于要安裝軟件代理，如果您要執(zhí)行一次性掃描，它可能不太適合。

新聞名稱：值得推薦的五款免費(fèi)網(wǎng)絡(luò)漏洞掃描器
當(dāng)前鏈接：http://jinyejixie.com/news10/203260.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動(dòng)態(tài)網(wǎng)站、移動(dòng)網(wǎng)站建設(shè)、網(wǎng)站收錄、定制開(kāi)發(fā)、網(wǎng)站維護(hù)、手機(jī)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)