Nessus
![]() | |
---|---|
![]() | |
Տեսակ | վկայագրված ծրագրային ապահովում և vulnerability scanner? |
Նախագծումը՝ | Tenable Network Security? և Tenable Network Security? |
ՕՀ | յունիքսանման օպերացիոն համակարգ և Վինդոուզ |
Լույս տեսավ՝ | 1998 |
Վերջին կայուն տարբերակ | 10.1.2 (մարտի 30, 2022)[1] |
Արտոնագիր | GNU GPL և ոչ ազատ ծրագրային ապահովման արտոնագիր |
Կայք | nessus.org(անգլ.) |
![]() |
Nessus, ծրագիրը, որը կատարում է տեղեկատվական համակարգի ավտոմատ որոնում, որի նպատակը համակարգում խոցելի տեղերի հայտնաբերումն է։ Այն ունակ է հայտնաբերել ավելի հաճախ հանդիպող խոցելիությունների տեսակները․
- Այն ստուգում է ծառայություններում կամ դոմենում առկա խոցելիությունը
- Կարագվորումներում առկա կարգավորումները
- Դատարկ կամ հեշտ գաղտնաբառերի մասին հայտնումը։
Ծրագիրը ունի սպառող-սերվերի ճարտարապետություն, որը ընդյալնում է որոնման հնարավորությունները։ Համաձայն անց կացված փորձարկումերի, nessus-ը օգտագործում է 17% պատասխանատուների կողմից[2]։
Օգտագործում[խմբագրել | խմբագրել կոդը]
Ամենից հաճախ օգտագործվում է պորտերի սկանավորման և նրանց կողմից օգատգործվող սերվիսները պարզելու համար։ Ինչպես նաև օգտագործվում է սերվերի վրա խոցելի տեղերի հայտնաբերման համար։ Խոցելիության որոնման համար օգտագործվում է հատուկ հավելվածները, որոնք գրված են NASL լեզվով։
Խոցելիության բազան թարմացվում է ամեն շաբաթ, սակայն վճարով տարբերակով աշխատող բաժանորդների համար դրանք կարելի է ներբեռնել նոր հավելվածներ ավելի վաղ։
Պատմություն[խմբագրել | խմբագրել կոդը]
Nessus նախագիծը հիմնվել է 1998 թվականին։ Սկզբանական տարբերակը ուներ բաց ներքին կոդ։ 2005 թվականի հոկտեմբերին Tenable Network Security ընկերությունը որոշեց փակել ծրագրի ներքին կոդը դարձնելով այն վճարովի[3]։
Ծանոթագրություններ[խմբագրել | խմբագրել կոդը]
- ↑ Nessus 10.1.2 Release Notes — 2022.
- ↑ «Сравнительный анализ сканеров безопасности. Часть 1: тест на проникновение (краткое резюме)»։ Արխիվացված է օրիգինալից 2020-10-21-ին։ Վերցված է 2020-05-13
- ↑ LeMay Renai (2005-10-06)։ «Nessus security tool closes its source»։ CNet
Արտաքին հղումներ[խմբագրել | խմբագրել կոդը]
- Պաշտանական կայք Nessus (անգլ.)
- Tenable Network Security կայք(անգլ.)
- Nessus-ի պաշտոնական բլոգ(անգլ.)