Nessus

Nessus
软件描述
跨多个平台的自动化定时评估可发现漏洞,检测缺陷、恶意软件和配置错误,同时采用评分系统帮助优先处理修复工作,并为经验丰富的用户和新手提供相应工具。
什么是 Nessus?
Nessus 是一款用于通过自动化即时评估识别系统漏洞的软件工具。它能够检测各种操作系统、设备和应用程序中的软件缺陷、缺失补丁、恶意软件及配置错误。这种全面的扫描能力有助于全面了解系统漏洞和潜在威胁。
该软件采用多种漏洞评分系统,如 CVSS v4、EPSS 以及 Tenable 的 VPR,有助于对漏洞进行优先级排序,从而辅助制定和执行修复计划。Nessus 还提供一个资源中心,配备可操作的建议与指导。此功能对于经验丰富的人员及不熟悉安全规程的用户均十分有用,能明确指引应对已识别漏洞的下一步行动。
🔄 替代方案
46 个选择
WebsiteSecurityStore
网站安全商店提供经济实惠的网站安全解决方案,如安全网页托管、SSL证书、代码保护、恶意软件扫描等。

PatrolServer
实时持续检查服务器上过时的网络软件。通过邮件和易于使用的仪表板接收通知,一旦PHP、Apache、cPanel、WordPress、Drupal等软件过时即刻提醒。

Pentestly.io
结合人工智能的人工参与渗透测试。快速识别漏洞,降低风险,并通过可操作的报告和实时可见性保持审计就绪状态。

Runecast
Runecast 是一款基于人工智能、无需代理的扫描解决方案,可帮助组织在任何位置保持工作负载的安全与合规。它可自动执行漏洞评估、配置漂移管理及持续合规检查,适用于 VMware、云环境和容器。

WPScan Online
安全扫描器的领头产品,经过精心定制,可精准定位并评估 WordPress 网站的安全漏洞。

Mageni
Mageni 提供免费、开源且适用于企业级的网络安全漏洞管理解决方案。

RedEye
RedEye是由CISA与能源部太平洋西北国家实验室共同开发的一款开源分析工具,旨在帮助红队可视化和报告命令与控制活动。该工具于2022年10月在GitHub上发布,允许操作人员评估并展示……

BabySploit
BabySploit 是一个渗透测试工具包,旨在帮助用户轻松学习如何使用 Metasploit 等更庞大复杂的框架。凭借极其易用的界面和工具集,无论经验水平如何,任何人都能快速上手……
