Nessus

Try for Free (7days free)

 

 

 

service nessusd start

웹브라우저 실행

https://localhost:8834

 

아래 인스턴스에서 예외처리

 

접속계정 생성

Activation code 넣고

 

초기화작업 (DB다운로드 > DB는 자주업데이트 해줘야함)

My Scans 

> new folder

“Test”

> new scan

Advanced Scan

Metas3

folder > Test

 

Metas3 IP : 1.0.0.54

 

> Save

 

Test 안에 만든게 보임

 

> Lanch(둘 다)

Scanning이 시작됨

 

한 개 더 생성

Metas2

1.0.0.53

 

이렇게 취약점 스캐닝을 진행함

 

선택을 해보면 요약정보가 나옴

 

다시한번 클릭시 세부항목을 볼 수 있음

 

세부정보 확인가능

Nessus가 스캐닝한 정보를 찾아보자!

 

CVE code

일반적인 취약점을 넘버링하여 관리

cve

https://cve.mitre.org/

cv ss

https://www.first.org/cvss/

 

> v3.0 Calculator

 

attack vector 

> network

접근

 

보안레벨

 

권한상승

 

접근

 

공격범위

기밀성

무결성

가용성

최고10점이 가장 낮은 상태

(Base)