Nessus

Nessus
★1
软件描述
跨多个平台的自动化定时评估可发现漏洞,检测缺陷、恶意软件和配置错误,同时采用评分系统帮助优先处理修复工作,并为经验丰富的用户和新手提供相应工具。
什么是 Nessus?
Nessus 是一款用于通过自动化即时评估识别系统漏洞的软件工具。它能够检测各种操作系统、设备和应用程序中的软件缺陷、缺失补丁、恶意软件及配置错误。这种全面的扫描能力有助于全面了解系统漏洞和潜在威胁。
该软件采用多种漏洞评分系统,如 CVSS v4、EPSS 以及 Tenable 的 VPR,有助于对漏洞进行优先级排序,从而辅助制定和执行修复计划。Nessus 还提供一个资源中心,配备可操作的建议与指导。此功能对于经验丰富的人员及不熟悉安全规程的用户均十分有用,能明确指引应对已识别漏洞的下一步行动。
🔄 替代方案
46 个选择
Vulseek by Securetia
维护公司的声誉和客户的信任。全天候扫描您的环境,有助于您领先于网络攻击者,避免因数据泄露造成的财务损失。
Crashtest Security Suite 是一款Web应用程序和API漏洞扫描工具。我们的软件可对您的整个Web应用组合提供全自动化的安全测试:详细、准确且易于部署。

Strobes
Strobes 是一个集成的网络安全平台,结合了攻击面管理、渗透测试即服务以及基于风险的漏洞管理,持续管控您的威胁暴露。

kube-hunter
kube-hunter 用于探测 Kubernetes 集群中的安全弱点。该工具旨在提高对 Kubernetes 环境中安全问题的认识和可见性。请勿在您不拥有的 Kubernetes 集群上运行 kube-hunter!

WoTT
通过双向 TLS(mTLS)提升 Linux 服务器的身份验证安全性。WoTT 通过我们的公钥基础设施(PKI)自动轮换私钥,让您能够无缝且轻松地大规模管理证书。


