Kali Linux安装OpenVASOpenVAS是一个开放式漏洞评估系统，可以用来实施各种漏洞扫描。但是，大部分系统默认没有安装。一些用户在安装过程中，会碰到各种问题，如扫描服务丢失、初始化失败等。对于这些问题，都是由于网络不稳定所导致的。为了帮助用户顺利安装OpenVAS，下面介绍安装Open ...
分类：
系统相关 时间：
2020-03-01 00:28:10
阅读次数：
80
如今，代码质量分析和审核已成为每个企业的基本流程。随着开源代码库使用的增加，安全性和代码质量对于构建高质量软件至关重要。不良的代码不仅会影响代码的可维护性，而且还会在某些情况下影响其性能。此外，更好的代码质量还有助于企业将来减少维护和降低成本。幸运的是，有很多审核和管理代码的工具，为开发者和程序员提 ...
分类：
其他好文 时间：
2020-02-19 15:21:12
阅读次数：
99
前言 使用Exp生成器生成Ladon插件实战,Weblogic CVE 2018 2894漏洞检测 漏洞扫描 Weblogic CVE 2018 2894 github上有一份weblogic一键检测脚本，发现存在漏洞误报 看了下代码竟只是判断页面非404，对于返回403,500等误报 还不如写成2 ...
分类：
Web程序 时间：
2020-02-14 16:59:10
阅读次数：
168
Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。 centos7环境下 Nessus安装以后长时间没用，突然忘记用户名跟密码，简单的命令修改密码： 1. 跳转到Nessus目录 cd /opt/nessus/s ...
分类：
其他好文 时间：
2020-02-07 00:54:09
阅读次数：
99
一、安装openvas 1.使用命令apt-get install openvas下载(如果报无法定位安装包就更新一下，如果还是不行就换一下源，我用的是deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib ) 2 ...
分类：
其他好文 时间：
2020-02-02 15:59:26
阅读次数：
219
OpenVAS (Open Vunnerablity Assessment System)开放的漏洞评估系统，一个用于评估目标漏洞的杰出框架，开源且功能十分强大； 它于著名的Nessus“本是同根生”，在Nessus商业化后，仍然坚持开源；号称当前最好用的开源目标漏洞扫描工具； 主要用途是来检测目标 ...
分类：
Web程序 时间：
2020-01-22 18:19:41
阅读次数：
156
通过开发，测试，生产的三库分离设置，来存放不同成熟度的 Docker 镜像，这样方便做镜像仓库的清理，只清理开发库的镜像，同时，生产库只有CI 服务器能上传，运维只接受生产库里的镜像，进行镜像漏洞扫描，部署到生产环境。有什么问题欢迎留言讨论。
分类：
其他好文 时间：
2020-01-20 11:16:54
阅读次数：
103
使用，比较Nessus，AWVS，OpenVas以及其他收集到的漏洞扫描器 + 1.Nessus: + 是目前全世界最多人使用的系统漏洞扫描与分析软件 + 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。 + 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞 ...
分类：
其他好文 时间：
2020-01-11 09:28:48
阅读次数：
107
今日所学 1.几个大型扫描器 1. Nessus Nessus是一款系统漏洞扫描与分析软件。由1998年Renaud Deraison展开的一项名为 "Nessus"的计划，经过了数年的发展，包括 CERT 与 SANS 等著名的网络安全相关机构皆认同此工具软件的功能与可用性。 1. 之前拷过的一个 ...
分类：
其他好文 时间：
2020-01-11 09:20:51
阅读次数：
108
企业制品仓库已成为企业建设DevOps体系的重要环节，除了基本的制品存储与管理外，还需要能够与DevOps全链条实现对接与集成，并提供安全漏洞扫描与监控，建设企业可信源，从而实现完整的DevSecOps解决方案。
通过本文的对比和分析可以清楚地看出，JFrog的产品和解决方案无疑是更为全面、更为丰富、更为灵活、更为强大的选择。
分类：
其他好文 时间：
2020-01-07 14:44:59
阅读次数：
251
