第4章 漏洞管理(网络安全防御实战–蓝军武器库)

网络安全防御实战–蓝军 是2020年出版的，已经过去3年时间了，最近利用闲暇时间，抓紧吸收，总的来说，第4章开始专注漏洞领域了，介绍了open VAS和nexpose community，这里需要自己动手操作。早些年我玩耍过nessus漏扫工具，还做过攻击图mulval与 的梦幻联动，实现绘制红队的最佳攻击路线图，当然也是蓝队的防守路线图，其实各种漏扫工具都是大差不差，这些都是红队和蓝队宝贵的公共武器库。

ailx10

网络安全优秀回答者

互联网行业 安全攻防员

去咨询

1、open VAS（开放漏洞评估系统）

我在ubuntu18 上做一个简单的演示，总的来说，功能很强，需要你慢慢学习，慢慢探索

（1）登录，端口4000，默认密码admin:admin

（2）创建扫描目标

（3）创建扫描任务并扫描，查看扫描结果

2、nexpose community（nexpose社区免费版）我用的是30天试用版

我在windows7 和 ubuntu18 上做一个简单的演示，总的来说，功能也很强，也需要你慢慢探索

（1）设置密码，windows 和 linux 初始化都有点慢，我的虚拟机磁盘只有10G，花了大约1个小时，耐心等待

windows 初始化

linux 初始化

（2）登录，输入自己设置的用户名和密码

（3）输入自己企业邮箱里面收到的 ，可以使用 邮箱注册，多点几次就通过了

（4）等待激活

（5）创建漏扫站点，填写漏扫对象的信息

（6）开始扫描

（7）坐等漏扫结果

（8）查看漏扫结果

发布于 2023-03-12 09:50・IP 属地江苏