快捷搜索:  汽车  科技

软件安全测试需要准备什么?软件测试之主机安全测试工具

软件安全测试需要准备什么?软件测试之主机安全测试工具分为在线更新和离线更新。一般情况下,在线更新可能会因为网络的问题导致中途异常停止,因此建议采用离线更新的形式进行更新插件。选择高级选项--继续访问,然后创建一个用户,然后点击继续。Email地址要写对,激活码会发到你注册的Email中。下载链接(官网):http://www.tenable.com/downloads/nessus下载对应系统的Nessus工具版本,安装过程全部选择默认即可(若修改工具安装目录,更新插件等操作需要在工具安装目录下执行),最后单击Finish按钮,退出安装向导界面,将自动在网页中打开继续配置界面,一般会收到Download Fail页面。

软件安全测试需要准备什么?软件测试之主机安全测试工具(1)

主机安全测试工具Nessus 概述

Nessus是著名信息安全服务公司tenable推出的一款系统漏洞扫描与分析软件,提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,可同时在本机或远端上遥控,进行系统的漏洞分析扫描(Nessus从2005年不再开源)。

安装指导

参考链接:http://www.cnblogs.com/daynote/p/9055638.html

注册

不管是安装哪个版本,安装的时候都是要激活码的,所以要提前申请激活码。

地址:http://www.tenable.com/products/nessus-home

Email地址要写对,激活码会发到你注册的Email中。

下载软件包并安装

下载链接(官网):http://www.tenable.com/downloads/nessus

下载对应系统的Nessus工具版本,安装过程全部选择默认即可(若修改工具安装目录,更新插件等操作需要在工具安装目录下执行),最后单击Finish按钮,退出安装向导界面,将自动在网页中打开继续配置界面,一般会收到Download Fail页面。

浏览器设置

选择高级选项--继续访问,然后创建一个用户,然后点击继续。

更新插件

分为在线更新和离线更新。一般情况下,在线更新可能会因为网络的问题导致中途异常停止,因此建议采用离线更新的形式进行更新插件。

离线更新方法(获取插件 更新插件)

下载地址: http://plugins.nessus.org/v2/offline.php

打开后需要输入两个信息,一个是挑战码(Challenge Code),另一个是Activation Code 。挑战码在Nessus工具安装目录(如c:\Program Files\Tenable\Nessus>)下执行nessuscli fetch --challenge命令获取。Activation code由邮件重新获得,之前一个已经被使用过而失效。

将获取到的激活码和挑战码填入到网页中,然后点击提交,这个时间可能会有点长,耐心等待即可,切勿在提交之后刷新页面。提交成功之后在新的页面中将Nessus.license文件和all-2.0.tar.gz插件下载下来放到nessus安装目录中。

更新插件方法如下:将插件放到nessus工具安装目录下,然后在nessus安装目录下执行nessuscli.exe update all-2.0.tar.gz进行安装。

导入license文件:将nessus.license文件拷贝到nessus工具安装目录下,然后执行nessuscli.exe fetch --register-offline nessus.license

猜您喜欢: