カテゴリー別アーカイブ: Nessus

NASL(Nessus Attack Script Language)

NASL(Nessus Attack Script Language) NASL は Nessus のプラグイン記述に使われる スクリプト言語のこと Nessus プラグインは自作して追加ができる このためには、まず N … 続きを読む

カテゴリー: Nessus | コメントをどうぞ

Nessus 調査レポートのファイル形式

Nessus 調査レポートのファイル形式 .nessus XML形式 Nessus の標準形式になる この形式のみ Nessus サーバーにアップロード可能 HTML webブラウザーでレポート内容の表示 ダウンロードす … 続きを読む

カテゴリー: Nessus | コメントをどうぞ

Nessus 調査レポートの出力について

Nessus 調査レポートの出力について 脆弱性検査は POCAサイクルで行われる Plan 計画 Do 実行 Check 評価 Act 改善 の略 Nessus レポートのダウンロード機能は スキャン結果データのエクス … 続きを読む

カテゴリー: Nessus | コメントをどうぞ

Nessus でスキャン

Nessus でスキャン まず、Nesssus へログインする https://localhost:8834/flash.html へアクセスし ユーザ名、パスワードをいれてログイン flash 有効化しないとできないの … 続きを読む

カテゴリー: Nessus | コメントをどうぞ

侵入テスト概要

侵入テスト概要 侵入テストには 対象システムを管理するシステム部門に通知して行われる OvertTest 公開テスト そして、一部の関係者以外には秘密にした Covert Test 秘密テスト の2種類がある システム管 … 続きを読む

カテゴリー: Nessus | コメントをどうぞ

Nessus の設定

Nessus の設定 Nessus 4 だと設定ファイルを直接編集することになるので cp /opt/nessus/etc/nessus/nessus.conf nessus.conf.org というようにバックアップを … 続きを読む

カテゴリー: Nessus | コメントをどうぞ

Nessus のインストール

Nessus のインストール Hacker Japan (ハッカー ジャパン) 2013年 05月号 [雑誌] を参考に BT5R3 へ Nessus のインストール 必要なもの ネット環境 レジスターコードを受けとるメ … 続きを読む

カテゴリー: Nessus | コメントをどうぞ