2020-01-10

今日所学

1.几个大型扫描器

1. Nessus
   Nessus是一款系统漏洞扫描与分析软件。由1998年Renaud Deraison展开的一项名为 "Nessus"的计划，经过了数年的发展，包括 CERT 与 SANS 等著名的网络安全相关机构皆认同此工具软件的功能与可用性。
2. 之前拷过的一个虚拟环境的文件夹中的第一个awvs&nessus文件夹解压缩第一个压缩包Nessus_AWVS2合1.part1.rar，用VMware打开Nessus WVS2合1.ovf，会导入一个新的虚拟机，导入完成后，账号：root，密码：toor，再ifconfig，找到地址192.168.18.38。
   
3. 接着去浏览器输入网址https://192.168.18.38:8834，账号密码都是Nessus
   
   出现
   
   点击
   
   再
   
   点击save ，接着launch
   
   
   
4. Awvs
   Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。