《使用Nessus进行渗透测试》- 简介

简介

作者常逛的安全网站：http://www.webappsec.org/和http://www.securityfocus.com/。

漏洞评估(Vulnerability Assessment)和渗透测试(Penetration Testing)是IT安全的重要组成部分。《使用Nessus进行渗透测试》基于Nessus对它们做了介绍。

主要内容如下：

第1章基础，涵盖介绍了漏洞评估和渗透测试和Nessus及安装和设置Nessus。
第2章扫描，使用Nessus的配置扫描。
第3章扫描分析，包括结果分析，假阳性的分析，漏洞分析，并利用漏洞。
第4章报告选项，涉及报告选项、报表生成，报表定制，以及报告自动化。
第5章依从性检查，涉及审计选项，它与漏洞评估的不同，如何配置审核策及提供不同的环境的依从性检查。

参考资料

• 作者博客：http://my.oschina.net/u/1433482

• 类型：翻译加整理

• 书籍下载： Learning Nessus for Penetration Testing - 2014.pdf