Nessus دانلود نرم افزار

هر روزه و بلافاصله بعد از انتشار تعدادی آسیب‌پذیری جدید شناسایی شده، مهاجمان‌ به‌دنبال یافتن راه‌هایی برای اکسپلویت این آسیب‌پذیری‌ها در جهت پیش برد اعمال مخربشان هستند. لذا هر گونه تاخیر در شناسایی و برطرف کردن آسیب‌پذیری نرم‌افزارها، فرصت کافی به مهاجمان‌ برای نفوذ و تسخیر ماشین‌های آسیب‌پذیر و دسترسی به اطلاعات ارزشمند آن‌ها می‌دهد. در نتیجه در صورت عدم پویش مستمر آسیپ‌پذیری‌ها و برطرف کردن آن‌ها، سازمان در معرض خطر جدی قرار خواهد گرفت. پویش آسیب‌پذیری‌ها به قدری مهم است که در لیست 20 کنترل امنیتی SANS قرار دارد، خروجی این کنترل امنیتی، یعنی خروجی اسکنر به عنوان فاز ورودی تست نفوذ (Penetration testing) مورد استفاده قرار می‌گیرد. در نتیجه خروجی دقیق و درست پویشگر تاثیر مستقیمی در نتیجه تست نفوذ خواهد داشت، پویشگر Nessus محصول کمپانی شناخته شده Teneble نیز گزینه مناسبی در این راستا می‌باشد. پویشگر Nessus قابلیت شناسایی و ارزیابی بیش از 47000 دارایی منحصر به فرد از قبیل تجهیزات سیسکو، جونیپر، HP، F5 و …، سیستم‌عامل‌های ویندوز، لینوکس و مک، مجازی‌ساز VMware، انواع مختلف نرم‌افزارها و حتی درایورها را نیز دارد.

ویژگی‌های کاربردی برنامه Nessus

• تشخیص بات ها و تروجن ها
• پشتیبانی از پلتفرم های مختلف
• کشف آسیب پذیری ها در حالت Passive
• قابلیت اجرای چند اسکن به‌صورت همزمان
• دارای ابزار مقایسه نتایج اسکن
• سرعت اسکن و پویش بالا
• ارزیابی وضعیت آسیب‌پذیری ها
• کارکرد با انواع تجهیزات کامپیوتری
• تشخیص ضعف های امنیتی در شبکه Local و Remote
• تشخیص عدم نصب بروزرسانی های جدید در سیستم
• شبیه سازی حملات مختلف با شرایط مختلف
• و…

Examples of vulnerabilities and exposures Nessus can scan for include:

• Vulnerabilities that could allow unauthorized control or access to sensitive data on a system.
• Misconfiguration (e.g. open mail relay, missing patches, etc.).
• Default passwords, a few common passwords, and blank/absent passwords on some system accounts. Nessus can also call Hydra (an external tool) to launch a dictionary attack.
• Denials of service vulnerabilities

Nessus scans cover a wide range of technologies including operating systems, network devices, hypervisors, databases, web servers, and critical infrastructure.

The results of the scan can be reported in various formats, such as plain text, XML, HTML and LaTeX. The results can also be saved in a knowledge base for debugging. On UNIX, scanning can be automated through the use of a command-line client. There exist many different commercial, free and open source tools for both UNIX and Windows to manage individual or distributed Nessus scanners.

Nessus provides additional functionality beyond testing for known network vulnerabilities. For instance, it can use Windows credentials to examine patch levels on computers running the Windows operating system. Nessus can also support configuration and compliance audits, SCADA audits, and PCI compliance.