腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
5
回答
漏洞扫描器,nmap对Nessus
、
、
、
我需要一个很好的Ubuntu漏洞审核工具,所以我决定尝试nmap --我还记得有一种产品可以完成这样的工作-- nessus --它在存储库中不再可用,并且Ubuntu站点http://nessus.org/nessus/上的包已经过时了,我认为最新的版本可能会针对特立独行的人,有人有使用Nessus的经验吗?它与nmap相比如何?
浏览 0
提问于2010-11-10
得票数 9
回答已采纳
3
回答
Nessus端口扫描与NMAP端口扫描
、
、
、
我的目标是找出网络漏洞。我使用Nessus和NMAP进行漏洞扫描。我必须验证我是否只能使用"Nessus“,而不是使用"NMAP”。 根据我在网络上的努力,很多人建议一起使用Nessus和NMAP,因为Nessus还提供端口扫描范围作为NMAP。但是我不明白为什么Nessus端口扫描不能取代NMAP端口扫描的确切原因? 与Nessus和NMAP在端口扫描方面的主要区别应该是什么?
浏览 0
提问于2018-02-20
得票数 7
回答已采纳
4
回答
Nessus对OpenVAS有什么好处?
、
、
Nessus和OpenVAS似乎有相当相似的特性。除了商业支持( Nessus Home Feed用户无论如何都无法获得)之外,你为什么要选择一个而另一个呢?
浏览 0
提问于2010-11-14
得票数 28
回答已采纳
3
回答
我需要一辆ASV才能出来参加SAQ吗?
、
、
、
我们公司将在PCI DSS 3.1下进行SAQ。 我们是否需要付钱给供应商来做现场扫描,或者我们是否可以使用像Nessus这样的东西来自己做扫描?
浏览 0
提问于2015-06-16
得票数 1
回答已采纳
4
回答
利用Nessus攻击Metasploitable
、
、
对于我的计算机安全类,我必须使用Tenable安全扫描器准备恶意攻击。扫描仪和目标,即Metasploitable2,都安装在不同的虚拟机上。一切正常,Nessus扫描目标并呈现报告。有没有任何Nessus的插件对Metasploitable2造成损害(当然不是对我的计算机)?到目前为止,我发现的所有漏洞都是攻击者可以使用的漏洞,但我需要使用Nessus本身进行一些攻击。如有任何建议,我将不胜感激,谢谢。
浏览 0
提问于2017-01-19
得票数 0
2
回答
Nessus是否批准了PCI扫描?
、
题目在题目里。我似乎找不到一个直截了当的答案,泰伯似乎在他们的网站上回避一个“是/否”的答案。几年前,有人告诉我,Qualys是由PCI批准的PCI遵从性,而Nessus当时没有。这一切都变了吗?
浏览 0
提问于2016-08-11
得票数 0
回答已采纳
4
回答
脆弱性管理解决方案评估标准
、
我们正在计划一种漏洞管理解决方案,因此我正在寻找诸如Nessus、Qualys和N外地等著名解决方案之间的评估标准。如果有人能分享这样的评价点,那将是非常有帮助的。
浏览 0
提问于2016-06-07
得票数 2
5
回答
Web服务器攻击方法:如果漏洞扫描器完成了所有工作,为什么还要手工测试呢?
我在读一本来自著名证书的白帽黑客书。他们说,黑客攻击web服务器的方法是: 信息收集(域名、DNS、IP等) 脚印(例如:抓横幅) 网站镜像 漏洞扫描 会话劫持 密码破解 除了会话劫持和信息收集之外,我不明白为什么我不会仅仅推出和/或Nessus来查找所有的弱点。 如果您可以自动执行手动测试,这有什么意义呢? 例如,如果漏洞扫描器不知道如何查找易受攻击的cookie,如果我手动找到一种方法来执行会话劫持,我将无法为此对Nessus的Acunetix进行培训。即使我这么做了,我也不知道这会有多大好处。 请解释我为什么不让我的工具为我做黑客。
浏览 0
提问于2020-02-29
得票数 31
2
回答
Apache漏洞未被检测到?
我正在用Nessus扫描一些服务器,有些事情我不明白。Nessus检测到web服务器是Apache/2.2.16 (在Debian上)。如果您转到,您可以看到许多影响Apache版本的漏洞。 然而,Nessus没有发现与这些漏洞相关的任何漏洞。例如,插件50070“Apache2.2> 2.2.17多个漏洞”没有触发。 我已经检查这个插件和所有可用的插件都激活了(我做了一个完整的扫描,所有插件都激活了)。 因此,我的问题是,为什么Nessus没有通知我,我正在运行一个带有上列出的漏洞的旧Apache版本?我在通知我 重要: Range header远程DoS CVE-2011-3192
浏览 5
提问于2014-04-26
得票数 1
1
回答
nessus对metasploit的扫描
、
我正在考虑对metasploit中的漏洞发起广泛的nessus扫描(在"IP范围“中)。这样做的目的是限制插件的数量,以便扫描在合理的时间内完成。(顺便提一下,nessus 5.0附带了一组过滤器,允许选择例如“关键”漏洞,但是,这对我来说是无法理解的,不可能保存这样的配置,即。如果您想要捕捉最新的漏洞,则必须在每次扫描之前手动完成此操作) 从本质上讲,这将是一项将nessus中的相关插件与metasploit中当前的漏洞列表相匹配的练习。我知道可以做相反的事情(导入metasploit,nessus扫描的结果)。
浏览 0
提问于2012-04-10
得票数 0
1
回答
使用SL API返回服务器的公共ips以完成扫描
通常我只使用对象掩码来设置我需要的内容,现在的掩码有问题吗?我需要获得所有使用Nessus vuln完全扫描的服务器,我只需要服务器的did,最重要的是公共ips,以及扫描每个服务器的时间。 下面是我使用的完整请求 [,hostId,guestid,hardwareId]方法: GET,是不是出了什么问题?
浏览 3
提问于2017-08-04
得票数 0
1
回答
使用nmap或wireshark查找Ripple20
、
每个人都可能听说过Ripple20漏洞,该漏洞已经影响了数百万IoT设备。我知道使用Nessus或Qualys可以识别此漏洞。 是否可以使用诸如Nmap或Wireshark之类的工具来发现Ripple20?
浏览 0
提问于2020-07-01
得票数 2
2
回答
如何以敌对方式使用端口扫描器
、
端口扫描器(如nessus和openvas )基本上用于识别网络的漏洞。我的问题是,有恶意的人是否能够以更具敌意的方式使用这些法律工具?如果这是可能的,我认为这是可能的,这些工具有哪些特性可以被利用来攻击别人呢?
浏览 0
提问于2015-04-19
得票数 4
回答已采纳
1
回答
如何检查系统的安全性?
、
是否有任何杀毒软件或任何类型的扫描器可供Linux使用,以确保系统的安全性,以及是否使Ubuntu能够防黑客攻击? 如果不是,新的Ubuntu用户需要记住的基本步骤是什么,以确保安全。
浏览 0
提问于2012-08-26
得票数 5
回答已采纳
3
回答
除了OpenVas和Nessus,我还有哪些其他的漏洞检测选项?
、
我知道Nessus和OpenVAS (我不喜欢)。 我使用Linux,所以我有其他的漏洞检测选项吗?
浏览 0
提问于2012-04-02
得票数 3
回答已采纳
2
回答
组织计划漏洞扫描
我想知道其他人在设置他们的企业计划漏洞扫描策略方面做了什么。例如,您喜欢创建单个扫描策略并扫描所有网络,而不管主机平台(windows、linux、SQL Server、Oracle、Apache、IIS等)。还是您最终创建了多个扫描策略,只启用了对操作系统、数据库、web服务器等的检查?后者似乎是一个更好的选择,为目标平台的性能和自定义设置,但我认为将很难确保扫描覆盖和维护策略,因为主机被添加,改变,或删除。它还在将扫描结果从多个报表策略合并回一起的末尾添加了一个步骤。 我正在使用Nessus,目前我有一个单独的策略,它被配置为扫描multiple /24's,启用了大多数插件,并为
浏览 0
提问于2013-12-04
得票数 2
回答已采纳
1
回答
除了Azure安全中心外,使用Nessus还有什么好处?
、
、
如果我们已经在使用Azure安全中心进行漏洞和更新管理,那么使用诸如Nessus Pro或Tenable.io之类的漏洞扫描器有什么好处吗? 或这样做是否有任何负面影响?
浏览 0
提问于2019-08-20
得票数 1
1
回答
Nessus是否依赖或使用目录路径来确定版本?
、
我在工作中有点困惑。我和一些工程师认为,我希望将我们服务器上的tomcat目录从/usr/java/apache-tomcat-5.5.33重命名为/usr/java/apache-tomcat,这一点我都不会介意的。 我希望这样做是为了让下一次当客户喊“漏洞!”时,我们被迫升级服务器时,生活变得更容易。 因此,如果我希望使tomcat服务器路径成为通用路径,Nessus一点也不会关心。该产品(Nessus)将能够很好地嗅到产品的版本。 对吗? 谢谢你的帮助。 -dklotz -编辑-这是客户向我们报告的扫描结果。 Apache Tomcat 5.5.x < 5.5.34 Multipl
浏览 0
提问于2012-03-27
得票数 0
回答已采纳
2
回答
与Snort一起使用的漏洞扫描工具
、
为了提高网络的安全性,我们计划在防火墙中添加Snort。除了保护不受恶意流量的影响外,还可以定制Snort,以便根据我们的需要检测和阻塞特定的通信量。因此,基本上,我将为Snort编写规则,以满足我们的特定需求。但在开始之前,我需要使用漏洞扫描工具来了解Snort -防火墙组合目前没有检测到的漏洞,然后我可以开始为这些漏洞编写Snort规则。考虑到我的情况,我能为正确的工具提出建议吗?我只知道几个名字,比如Nessus,Metaslpoit,OpenVAS,nmap.
浏览 0
提问于2012-05-18
得票数 2
回答已采纳
2
回答
使用Nessus还是专注于手工测试?
、
Nessus扫描了很多漏洞,所以我应该集中学习Nessus没有涵盖的漏洞,比如目录遍历攻击吗?我应该只研究Nessus没有覆盖的漏洞,或者学习所有的漏洞,无论Nessus是否覆盖。 这两个问题是: Nessus没有给出它可以找到的漏洞列表(它检查的所有漏洞,后来告诉我们它容易受到这些漏洞的攻击)。 我们不知道Nessus的效率有多高(就像XSS攻击一样,OWASP上有大量的过滤器规避方法,我不知道Nessus涵盖了其中的多少)。 请告诉我。
浏览 0
提问于2016-04-30
得票数 4
回答已采纳
2
回答
用于扫描AngularJS web应用程序的漏洞扫描器
、
、
、
我试着扫描用AngularJS前端和PHP后端构建的web应用程序。但是,像Nessus和Websecurify这样的扫描器扫描失败是因为URL中的“#”。我的URL有格式 http://domain.com/webapp/index.php/base#controller/function 谁能建议一个好的漏洞扫描器扫描AngularJS网络应用?
浏览 0
提问于2015-12-24
得票数 3
回答已采纳
1
回答
使用漏洞扫描器在tcp/0端口上发现大量漏洞。
、
、
、
在具有Nessus的Linux/Unix服务器上执行经认证的漏洞扫描,在端口tcp/0上发现数千个漏洞。 IANA预留端口(tcp/0)如何处理流量?这些漏洞是对的还是假的?如何对端口tcp/0下显示的漏洞进行补救?
浏览 0
提问于2018-02-03
得票数 12
回答已采纳
2
回答
插件id的使用是否在某种程度上使nessus扫描具有侵入性?
、
我想知道何时使用NESSUS进行扫描,虽然默认情况下它是非侵入性的,但我想知道的是插件id中提到的使用/定义或测试条件如何影响扫描的结果。这些条件或测试或检查是否会在某种程度上使扫描更具侵扰性。即发送精心制作的数据包。例如,当插件id检查默认密码时,这只会改变其扫描/枚举端口的定义。 我最近有一个例子,gmond服务8649由于扫描而崩溃。据了解,该服务/端口接收非服务流量/数据,其cpu消耗达到100%。那么,如果它只是非侵入式端口扫描器,它如何导致远程主机的服务崩溃呢?当然,它也能够生成数据包/数据。 实际上,公平地说,nessus使用NMAP扫描/端口扫描服务的结果,以及不同应用程序的版
浏览 0
提问于2014-05-09
得票数 1
1
回答
将Nmap替换为Nessus
、
、
、
、
我得用Nessus代替NMAP。我得到了几个设置的答案,但在NMAP中很少有我无法得到答案的设置。如果你能回答我,会有帮助的。 例如, NMAP选项"-Pn“-使用:不要使用主机发现。端口扫描w/o响应ping 等效Nessus选项:“使用快速网络发现” ,这些是我找不到答案的其他选项: NMAP选项"-r“-使用:不要将端口顺序随机化 等效Nessus选项:? NMAP选项"-n“-使用:不要反转DNS 等效Nessus选项:? NMAP选项"--max_rtt_timeout“--使用:等待回复的时间(最长) 等效Nessus选项:? NMAP选项-使用:等
浏览 0
提问于2018-02-26
得票数 0
2
回答
为什么metasploit还能工作?
、
、
Metasploit是公开的,以及其数据库中的所有漏洞和漏洞。这意味着一家公司可以对其网络和软件进行相应的修补和安全保护,从而使metasploit数据库变得毫无用处。 metasploit怎么还能黑?
浏览 0
提问于2018-02-11
得票数 1
8
回答
网络漏洞和端口扫描服务
、
我正在为实现面向客户的web应用程序的中型网络设置定期端口扫描和漏洞扫描。主机运行CentOS 5.4。 我曾经使用过像Nmap和OpenVAS这样的工具,但是我们的防火墙规则对于来自我们自己的设备和服务器的连接有特殊的情况,所以真正的扫描应该从外部完成。 与其设置VPS或EC2服务器并使用各种工具对其进行配置,不如将其外包给端口和漏洞扫描服务。如果他们是专业的,他们可能比我设定的、让他们跑一年的东西更能跟上时代. 有什么建议或经验吗?
浏览 0
提问于2010-03-18
得票数 7
回答已采纳
2
回答
在metasploit中寻找剥削
、
、
我使用nessus扫描了我的网络,并将.nessus文件导入msfdb。然后执行vulns命令以查找导入的nessus扫描中的漏洞。是否有识别哪些漏洞可被利用的命令?
浏览 0
提问于2016-09-17
得票数 1
1
回答
对于此扫描错误,没有可用的主机数据。
、
、
我在Nessus结果中遇到了一个错误。 错误:此扫描没有可用的主机数据。 我想用Nessus扫描IP 192.16x.x.x。我用nmap扫描这个IP,只有两个TCP端口是打开的。从本质上讲,研究结果显示,主持人已经起床了。我检查了防火墙规则。他们似乎没什么问题。 我还检查了Nessus日志,但没有看到Nessus日志中有任何有意义的错误。 我该如何解决这个问题?
浏览 0
提问于2013-12-12
得票数 2
回答已采纳
3
回答
Nessus如何在没有RDP的情况下在Windows上发送远程命令?
、
、
我想知道Nessus是如何在Windows上发送远程命令的。在没有启用RDP的情况下,我可以在Windows机器上启动凭据扫描,Nessus可以启动命令(.audit和项目PowerShell)。这怎麽可能? 是否可以使用SMB或NetBIOS发送命令? 编辑我想对python做同样的事情:连接到主机并运行一个命令。我认为Nesuss正在使用SMB和DCERPC。一些例子或想法?
浏览 0
提问于2015-04-13
得票数 0
1
回答
Lynis和Nessus的区别和另一种硬化工具
、
、
、
我正在编写一个开源python工具,其目的是对系统进行清点/审核和强化。当我开始做这个项目的时候,我做了一些关于这个项目的研究,发现没有太多的工具(至少是开源的)能够做到这一点(后来我意识到我显然错了)。 到目前为止,我已经编写了该系统的核心,它具有以下特点: 它将是开源的 它是基于插件的。插件再次用python编写。 它不会在远程计算机/S上安装任何代理/二进制文件。 它将在收集到的数据和完成的分析的基础上提供可视化。 它将生成,以方便管理员直接使用它来修复系统(如果他们想使用它,那就是)。 系统的功能取决于插件的功能 到目前为止,该工具仅限于Linux,但也有计划将其扩展到其他平台。 在我
浏览 0
提问于2017-05-15
得票数 1
1
回答
Nessus没有主机数据可用于此扫描错误
、
、
、
我在Nessus结果中遇到错误。错误:没有可用于此扫描的主机数据。 我想在Nessus扫描ip 192.16x.x.x。使用nmap.Only 2扫描此ip。此ip中的tcp端口已打开。address.And结果显示主机已启动。我检查防火墙rules.Nothing是否有问题。我还检查了Nessus日志,但在Nessus的日志中看不到有意义的错误 我该如何解决这个问题?
浏览 4
提问于2013-12-12
得票数 0
1
回答
Tomcat 8 jpda端口
、
、
、
迁移到“Tomcat8”的页面显示():"When starting Tomcat with the jpda option to enable remote debugging, Tomcat 8 listens on localhost:8000 by default. Earlier versions listened on *:8000" 1.这些配置之间的实际区别是什么? 谢谢,埃亚尔
浏览 6
提问于2014-06-10
得票数 4
回答已采纳
2
回答
和OpenVAS一样,运行nessus也值得吗?
、
、
显然,OpenVAS起源于Nessus的叉子。安装和使用OpenVAS非常容易,因为它是开放的。然而,如果我只是用它来代替Nessus,我是在自欺欺人吗?我应该同时使用这两种方法,或者如果我使用Nessus,那么OpenVAS是否超出了需求? 要把它分解成非主观的子问题:* openvas是一个超集还是nessus的子集?*其中一个比另一个更新得更频繁吗?*一个比另一个有更大的漏洞数据库吗?* ...or还有其他我可能缺少的质量差异吗?
浏览 0
提问于2010-11-16
得票数 5
回答已采纳
1
回答
在红色帽子7.5上安装openssh 7.6
、
、
我有一个红帽服务器7.5。我在这个服务器上安装了一个openssh。露台为7.4。我需要升级Openssh7.4到7.6作为Nessus,漏洞扫描器扫描此漏洞(Openssh < 7.6 ),因此需要升级到7.6或later.The详细信息在这里找到,https://www.tenable.com/plugins/nessus/103781。 我找到了链接,https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-7.6.tar.gz,但是他们说这不能安装在Red上,因为你不能在Linux上安装bsd。我提到了这个链接,https://sup
浏览 0
提问于2018-12-06
得票数 -2
回答已采纳
3
回答
一个网站如何从代码注入中恢复,特别是域名?
、
、
、
、
我的网站最近被黑客入侵,显然它是代码注入漏洞,而不是SQL注入。至少这是Google告诉我的,甚至给了我一个可能的iframe代码。这对我来说是个打击,因为我的网站从来没有发生过这种情况。我发现最近我正在我的webserver上测试upload php脚本,然后忘了删除它。所以我知道他们是怎么进来的。因此,我继续记录所有我看到的不属于服务器的东西,包括upload php脚本。另外,我在.htaccess文件中看到了一些有用的东西。我没有检查代码,而是从服务器上完全删除了它。 不管怎样,我试着尽我所能,就像人们在网上建议的那样。尽管如此,黑客并没有完全消失,也没有完全消失。所以,我认为够了就够
浏览 0
提问于2012-07-30
得票数 -1
回答已采纳
1
回答
在Windows操作系统上运行的nessus扫描可以使用ssh对设备进行完整的内部扫描吗?
、
我想知道我是否使用Windows机器进行了Nessus扫描,它如何登录到基于Linux的设备上。 Windows没有原生ssh客户端。我知道Nessus将登录到给定凭据的系统,并从内到外进行扫描。Nessus是安装ssh客户端,还是简单地进行外部扫描? 我特别想知道Linux的各种设备,比如CISCO交换机。在理想的环境中,http和telnet管理被关闭,以减少攻击区域。
浏览 0
提问于2014-06-06
得票数 0
回答已采纳
1
回答
ASV扫描-从外部扫描服务期待什么?
我们被要求在我们的服务器中执行漏洞扫描,这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。 我应该从这次扫描的结果中得到什么? 这个扫描对应什么类型的扫描?像端口扫描像nmap扫描吗?它像网络服务扫描一样像nessus扫描吗?它像一个应用程序漏洞扫描吗?它是五倍的吗? ASV是将其服务限制为只提供基于云的安全工具来识别服务器上的漏洞,还是ASV帮助我们修复它们?
浏览 0
提问于2016-03-17
得票数 4
2
回答
Apache服务器上的修补会话固定问题
、
、
我最近在我的网络上进行了Nessus扫描,其中一个问题是通过Javascript进行cookie注入(会话固定)的可能途径。相关的Nessus问题可以在这里找到: https://www.tenable.com/plugins/nessus/44135 是更新Apache服务器包的唯一解决方案吗?或者我可以更改一些配置选项?因为我们目前锁定在操作系统的特定发行版和版本中,无法更新到较新版本的Apache。 我应该补充一点,我没有太多的经验来处理安全问题,我只是负责修补在Nessus扫描中发现的问题。
浏览 0
提问于2020-02-04
得票数 1
1
回答
Nessus输出数据CVSS与风险水平的关系
、
、
在Nessus输出文件中,风险级别(例如临界、高、中、低、无)是否取决于CVSS评分?风险水平和CVSS有什么关系,如果有的话? 谢谢你
浏览 0
提问于2015-03-01
得票数 3
回答已采纳
1
回答
适用于nessus 8.4的python 3.7包及其文档
、
尝试创建一个小的python渗透测试工具包,并希望实现nessus扫描器。我似乎找不到适用于最新版本nessus 8.4的软件包(我确实找到了适用于nessus 6的软件包--尽管不支持python 3.7 ),而且似乎也无法计算出tenable io软件包。有谁能帮忙吗?
浏览 38
提问于2019-05-24
得票数 0
1
回答
Nessus目标可用性
、
、
我需要写一个脚本(我不是在要求脚本!)为了验证目标服务器是否可用(向上或向下),Nessus扫描是否可用。问题是,有时即使ping不工作在目标IP地址上,Nessus仍然可以扫描这些IP地址。 我的问题是:我如何处理不允许ICMP ping的设备或服务器?如果我需要扫描的IP地址(服务器)不允许ICMP Ping、tracert或arp,我应该检查这些地址(服务器)吗?
浏览 0
提问于2018-03-16
得票数 2
回答已采纳
1
回答
检测和扫描开放端口
、
、
、
、
我想弄明白两个问题- 我在Azure/AWS环境中定期运行Qualys/Nessus扫描,在检测开放端口时总是遇到问题,基本的nmap扫描将检测开放端口,而Qualys/Nessus扫描似乎没有检测到。当我每次使用这些扫描器运行扫描时,我如何确保得到最好的结果?如果我必须在AZURE环境中运行公共IP上的NMAP,那么运行这些扫描的最佳实践是什么? 如何在云环境(如Azure/AWS )上运行扫描,以连续检测打开的端口?
浏览 0
提问于2018-04-05
得票数 0
1
回答
Rest API可从nessus scan获取漏洞信息(可利用漏洞)信息
我正在尝试在Nessus中查找REST API以查找漏洞信息(可利用漏洞) 已使用 {filetoken}/download上述两个api正在运行,但找不到漏洞信息(可利用漏洞)。 我已尝试开机自检,但错误显示为“”:“未找到请求的文件”
浏览 2
提问于2019-08-20
得票数 0
2
回答
基于应用程序版本找出未固定的漏洞计数
、
、
在我们的环境中,我们经常被要求运行不同应用程序的旧的过时版本,我想知道这对安全的影响。因此,我希望有一个网站,基本列出的AppXX1版本,V2有X已知的漏洞。 我正在考虑更大的应用程序,比如Java,IE。
浏览 0
提问于2009-08-27
得票数 5
回答已采纳
1
回答
我能打个电话给NASL运行C++程序吗?
、
、
我们正在使用Nessus攻击脚本语言( NASL )进行一个项目,我们希望运行一个用C++编写的程序。我想问,是否可以用NASL运行另一个脚本? 所以我们想要运行NASL脚本,它运行另一个C++程序,它与Zigbee一起工作。
浏览 5
提问于2022-01-09
得票数 0
回答已采纳
1
回答
由于url中的“#”,AngularJS web应用程序的漏洞扫描失败
、
、
、
、
我试着扫描用AngularJS前端和PHP后端构建的web应用程序。但是,像Nessus和Websecurify这样的扫描器扫描失败是因为URL中的“#”。我的URL有格式 http://domain.com/webapp/index.php/base#controller/function 当我检查apache访问日志时,我发现扫描器在“#”之后丢弃了URL部分。所以它总是扫描http://domain.com/webapp/index.php/base。 我怎样才能解决这个问题?
浏览 0
提问于2015-12-23
得票数 1
回答已采纳
2
回答
在Restful API中添加'x-frame-options‘有意义吗
、
、
、
我们正在开发一个restful API,它可以完成一些不同的事件。我们已经做了Nessus漏洞扫描,以查看安全漏洞。事实证明,我们有一些泄漏导致点击劫持,我们已经找到了解决方案。为了处理问题,我添加了x-frame-options作为SAMEORIGIN。 我的问题是,既然我是一个API,我需要处理点击劫持吗?我猜第三方用户应该能够通过iframe访问我的API,而我不需要处理这个。 我错过了什么吗?你能分享一下你的想法吗?
浏览 1
提问于2015-12-02
得票数 23
回答已采纳
4
回答
MBSA显示服务器需要.NET 3.5,但服务器已经安装了.NET 4.0
我有一个服务器需要一个.NET3.5修补程序KB951847 (每个MBSA),但是漏洞扫描并不会根据需要报告该修补程序。详细信息:服务器W2003已经安装了.NET4.0,但MBSA告诉我,我需要安装安装.NET 3.5的KB 951847修补程序,为什么?我只安装了.NET2 SP2和.NET 4,所以.NET 4.0不应该使.NET 3.5不相关吗? -Server W2003 SP2 (x86) -Nessus扫描没有显示任何.NET漏洞 请帮助我解决这个差异,我试图避免安装一个不必要的软件(.NET 3.5)。 谢谢您:)
浏览 0
提问于2013-12-05
得票数 0
回答已采纳
1
回答
Nessus漏洞扫描器
、
我的问题是:我们可以使用Nessus在远程服务器上执行扫描吗?还是只用于在本地网络上执行扫描?
浏览 0
提问于2016-09-15
得票数 1
回答已采纳
2
回答
Nessus端口扫描崩溃AWS实例
我试图使用Nessus软件对AWS实例进行端口扫描。一旦我开始扫描实例崩溃,抛出一个异常响应端口。 有谁能帮忙吗? 提前谢谢。
浏览 4
提问于2015-02-18
得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
WEB漏洞扫描原理
容器安全-镜像漏洞扫描
Web漏洞是表象,代码容错不足是本质
扫描合同怎么扫描?扫描合同里的文字怎么弄?
扫描文件怎么扫描?这有扫描文件的方法
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券