评估扫描设置

在某些情况下,站得住脚的Nessus不能远程确定是否存在一个缺陷。如果偏执将报告显示潜在的假警报,每次报告一个缺陷,即使有疑问的远程主机的影响。相反,一个偏执的避免潜在的假警报原因站得住脚的Nessus每当有不报告任何缺陷提示远程主机的不确定性。这两个设置之间的中间地带,禁用此设置。

配置杀毒软件检查一组的延迟天数(鹿)。杀毒软件检查菜单允许您直接站得住脚的Nessus允许特定的恩典次报告当杀毒签名被认为是过时了。默认情况下,站得住脚的Nessus认为签名过时了不管多久以前的更新是可用的(例如,几小时前)。您可以配置此设置允许长达7天前报告他们过时了。

站得住脚的Nessus试图通过每一个SMTP设备发送垃圾邮件中列出的地址。这个第三方域名地址必须范围以外的网站站得住脚的Nessus是扫描或执行扫描的网站。否则,SMTP服务器可能中止试验。

测试消息发送到SMTP服务器或服务器出现,如果他们来自指定的地址。

站得住脚的Nessus尝试发送消息写给这个字段中列出的邮件收件人。邮政人员的地址是默认值,因为它是一个有效的地址邮件服务器。

同时九头蛇的数量你想要执行的测试。默认情况下,这个值是16。

从注册开始

的注册开始扫描。

Mozilla / 4.0 (compatible;MSIE 8.0;Windows NT 5.1;三叉戟/ 4.0)

指定哪种类型的浏览器站得住脚的Nessus模仿,同时扫描。

/

第一个页面的URL站得住脚的Nessus测试。如果你想测试多个页面,使用冒号分隔符分开(例如,/:/ php4: /基地)。

指定的部分网站排除爬。例如,排除/手册目录和所有Perl CGI,设置这个字段:(^ /手动)< >”(\ . pl (\ ? *) ? $)。

站得住脚的Nessus支持POSIX正则表达式字符串匹配和处理和perl的正则表达式(PCRE)。

1000年

页面抓取的最大数量。

6

限制链接的数量站得住脚的Nessus遵循每个开始页面。

禁用

如果启用此设置,站得住脚的Nessus遵循动态链接和可能超过上面的参数设置。

这个设置管理的结合参数值在HTTP请求中使用。没有检查这个选项,默认的是测试一个参数与字符串的攻击一次,没有尝试非攻击性其他参数的变化。例如,站得住脚的Nessus将会尝试
/ test.php ? __arg1 = XSS&b = 1 = 1b和c,允许其他值,而无需测试每个组合。这是最快的测试方法与最小的结果集生成。

这个设置有四个选项:

• 测试随机双参数:这种形式的测试随机检查随机双参数的组合。这是最快的方法来测试多个参数。
• 测试所有成对的参数(慢):这种形式的测试有点慢但比一个值测试更有效。同时测试多个参数,测试字符串的攻击,变化为一个变量,然后使用第一个值对于所有其他变量。例如,站得住脚的Nessus将会尝试/ test.php ? = XSS&b = 1和c = 1研发= 1然后循环变量,一个是考虑到攻击字符串,一个是循环通过所有可能的值(如镜过程中发现)和其他变量给出第一个值。在这种情况下,站得住脚的Nessus永远不会测试/ test.php ? = XSS&b = 3和c = 3研发= 3当第一个每个变量的值是1。
• 测试的随机组合三个或多个参数(慢):这种形式的测试随机检查三个或更多的组合参数。这只比测试更彻底的双参数。增加三个或更多的组合增加了web应用程序测试时间。
• 测试所有的组合参数(慢):这种方法的测试检查所有可能的组合攻击与有效输入字符串变量。所有对测试旨在创建一个较小的数据集作为速度,权衡所有组合毫无妥协的时间和使用一个完整的数据集的测试。这种测试方法可能需要很长时间才能完成。
  

此设置确定目标是当一个新的缺陷。这适用于脚本的水平。找到一个XSS漏洞不禁用寻找SQL注入或头注入,但除非另有规定,最多有一个报告为每个给定端口类型。注意几个相同类型的缺陷(例如,XSS或SQLi)可能报道如果他们被相同的攻击。

如果禁用此选项,否则一旦缺陷被发现在一个web页面,扫描移动到下一个web页面。

如果您启用此选项,选择以下选项之一:

• 停止后发现一个缺陷/ web服务器(最快)——(默认)一旦发现一个缺陷在web服务器上的脚本,站得住脚的Nessus停止和切换到另一个web服务器在不同的端口。
• 一发现缺陷后停止参数(慢)——只要一种类型的缺陷被发现在CGI参数(例如,XSS),站得住脚的Nessus切换到下一个参数相同的CGI,下一个CGI,或到下一个港口或服务器。
• 寻找所有缺陷(慢)——执行广泛的测试发现的缺陷无关。这个选项可以产生一个非常详细的报告和在大多数情况下不推荐。

如果启用,该传感器查询域用户而不是本地用户。启用该设置允许插件10892年和10398年运行和插件72684年和10907年查询域用户。

您可以启用尽可能多的用户的枚举方法适合用户发现。

一个文本文件,其中包含一组已知的糟糕的IP地址,你想检测。

文件中的每一行必须始于一个IPv4地址。可选地,您可以添加一个描述通过添加一个逗号的IP地址之后,紧随其后的是描述。您还可以使用hash-delimited评论(例如,#)除了用逗号分隔的评论。

注意:站得住脚的没有检测到私人IP范围在文本文件中。

你可以上传任何额外的坏MD5散列通过一个文本文件,其中包含每行一个MD5哈希。可选地,您可以包括一个描述哈希散列后加上一个逗号,紧随其后的是描述。如果站得住脚的Nessus找到任何匹配而扫描目标,描述出现在扫描结果。您可以使用标准hash-delimited评论(例如,#)除了逗号分隔的评论。

站得住脚的Nessus检查系统主机文件达成妥协的迹象(例如,插件ID 23910名为妥协Windows系统(主机文件检查)。这个选项允许您上传一个文件包含一个列表的ip和主机名站得住脚的Nessus在扫描将忽略。包括一个IP和主机名(格式相同目标)到您的主机文件中每行一个常规的文本文件。

一个.yar文件包含雅苒规则应用于扫描。您只能上传一个文件/扫描,所以在一个文件包含所有规则。有关更多信息,请参见yara.readthedocs.io。

启用这个选项允许您主机电脑上扫描系统目录和文件。

警告:启用该设置扫描目标10或更多的主机可能导致性能下降。

当启用时,如果至少有一个主机证书和一个Oracle数据库证书配置,扫描仪使用主机凭证验证扫描目标,然后试图检测Oracle系统id在本地(SIDs)。扫描仪然后试图验证使用指定的Oracle数据库凭证和发现SIDs。

如果扫描仪不能验证扫描目标使用本地主机凭证或不检测任何SIDs,扫描仪进行身份验证使用手动指定Oracle数据库SIDs的Oracle数据库凭证。