Nessus
Տեսակ | վկայագրված ծրագրային ապահովում և vulnerability scanner? |
---|---|
Նախագծումը՝ | Tenable Network Security? և Tenable Network Security? |
ՕՀ | յունիքսանման օպերացիոն համակարգ և Windows |
Լույս տեսավ՝ | 1998 |
Արտոնագիր | GNU GPL և ոչ ազատ ծրագրային ապահովման արտոնագիր |
Կայք | tenable.com(անգլ.) |
Nessus (software) Վիքիպահեստում |
Nessus, ծրագիրը, որը կատարում է տեղեկատվական համակարգի ավտոմատ որոնում, որի նպատակը համակարգում խոցելի տեղերի հայտնաբերումն է։ Այն ունակ է հայտնաբերել ավելի հաճախ հանդիպող խոցելիությունների տեսակները․
- Այն ստուգում է ծառայություններում կամ դոմենում առկա խոցելիությունը
- Կարագվորումներում առկա կարգավորումները
- Դատարկ կամ հեշտ գաղտնաբառերի մասին հայտնումը։
Ծրագիրը ունի սպառող-սերվերի ճարտարապետություն, որը ընդյալնում է որոնման հնարավորությունները։ Համաձայն անց կացված փորձարկումերի, nessus-ը օգտագործում է 17% պատասխանատուների կողմից[1]։
Օգտագործում
[խմբագրել | խմբագրել կոդը]Ամենից հաճախ օգտագործվում է պորտերի սկանավորման և նրանց կողմից օգատգործվող սերվիսները պարզելու համար։ Ինչպես նաև օգտագործվում է սերվերի վրա խոցելի տեղերի հայտնաբերման համար։ Խոցելիության որոնման համար օգտագործվում է հատուկ հավելվածները, որոնք գրված են NASL լեզվով։
Խոցելիության բազան թարմացվում է ամեն շաբաթ, սակայն վճարով տարբերակով աշխատող բաժանորդների համար դրանք կարելի է ներբեռնել նոր հավելվածներ ավելի վաղ։
Պատմություն
[խմբագրել | խմբագրել կոդը]Nessus նախագիծը հիմնվել է 1998 թվականին։ Սկզբանական տարբերակը ուներ բաց ներքին կոդ։ 2005 թվականի հոկտեմբերին Tenable Network Security ընկերությունը որոշեց փակել ծրագրի ներքին կոդը դարձնելով այն վճարովի[2]։
Ծանոթագրություններ
[խմբագրել | խմբագրել կոդը]- ↑ «Сравнительный анализ сканеров безопасности. Часть 1: тест на проникновение (краткое резюме)». Արխիվացված է օրիգինալից 2020 թ․ հոկտեմբերի 21-ին. Վերցված է 2020 թ․ մայիսի 13-ին.
- ↑ LeMay, Renai (2005 թ․ հոկտեմբերի 6). «Nessus security tool closes its source». CNet.
Արտաքին հղումներ
[խմբագրել | խմբագրել կոդը]- Պաշտանական կայք Nessus (անգլ.)
- Tenable Network Security կայք(անգլ.)
- Nessus-ի պաշտոնական բլոգ(անգլ.)