Nessus

Nessus
软件描述
跨多个平台的自动化实时评估能够发现漏洞,识别缺陷、恶意软件和配置错误,并采用评分系统来帮助优先处理修复工作,同时为资深用户和新手提供相应的工具。
什么是 Nessus?
Nessus 是一款通过自动化即时评估来识别系统漏洞的软件工具。它能够检测各类操作系统、设备和应用程序中软件缺陷、缺失补丁、恶意软件以及配置错误。这种全面的扫描能力有助于深入理解系统漏洞及潜在威胁。
该软件采用了多种漏洞评分系统,如 CVSS v4、EPSS 和 Tenable 的 VPR。这些系统有助于对漏洞进行优先级排序,从而支持漏洞修复计划的制定与实施。Nessus 还提供了一个资源中心,其中包含可操作的建议和指导。这一功能既适用于熟悉安全协议的资深人员,也便于不熟悉安全规范的用户,为应对已识别漏洞的下一步行动提供了清晰的指引。
🔄 替代方案
46 个选择
skipfish
一种完全自动化的、主动的网页应用安全侦察工具。主要特性:高速运行:采用纯C语言编写,HTTP处理高度优化,CPU占用极低,针对响应迅速的目标,可轻松实现每秒2000次请求。

Qualys Cloud Platform
奇瓦斯公司(Qualys, Inc.)是全球部署最广泛的信息安全与合规云解决方案,拥有超过7700家客户,其中包括多数福布斯全球100强企业以及多数财富100强企业。

nuclei
Nuclei is used to send requests across targets based on a template, leading to zero false positives and providing fast scanning on a large number of hosts. Nuclei offers scanning for a variety of protocols, including TCP, DNS, HTTP, SSL, File, Whois, Websocket, Headless etc.
Probely is a top-tier cloud-based DAST Scanner designed for DevOps, empowering Security and Development teams to work together to secure their web applications and APIs.

Nexpose
Learn about our vulnerability management software, Nexpose. See how our vulnerability scanner prioritizes vulnerabilities and speeds up remediation.

HostedScan Security
HostedScan provides 24x7 alerts and detection for security vulnerabilities. Industry-standard, open-source, vulnerability scans. Automated alerts when something changes. Manage target list manually or import automatically from providers, such as AWS, DigitalOcean, and Linode...