nessusは、資格情報に基づいて侵入をスキャンしますか？

Question

誰かがネサススキャンを実行している間の違いを明確に示すことができますか？信用できないsshアカウントと同じ時間にUNIXベースのシステムをスキャンするとどうなりますか？

は、どのように結果が異なってしまう>そして、ために、ホストマシン上で実行されるスクリプトを実行することが可能であるとして、どのような場面で1が非資格認定スキャニングに好まれている他の

Answer 1

資格のスキャンよりも好ましい直接脆弱性のあるバージョンまたはソフトウェアを特定したり、脆弱性が存在するかどうかを確認したりできます。認証されていないスキャンは、基本的にネットワークバナーのグラブとTCP/IPスタック情報に基づいて推測された推測を行い、存在する脆弱性を特定します。

非信憑性スキャンは、家の周りを走り回って、ドア/ウィンドウのロックをチェックすることと同じです。一方、認証されたスキャンは、家の中の鍵を調べることができるように、家の中の鍵を調べ、それがどのような種類の鍵であるか、それが脆弱性の影響を受けやすいかどうか、キーのコピーを持っています。

資格情報スキャンでは、システムに関する情報がより多く提供されますが、単純な非認証スキャンでは、より多くの調整と作業が必要になります。また、スキャンホストとターゲットホスト間の信頼レベルが必要です。

Answer 2

スコープ内のターゲットに関する情報がないブラックボックステストの場合は、未認証スキャンを続行することができます。これは多くの偽陽性につながる可能性があります。

ただし、ホワイトボックス/グレーボックステストの場合は、資格情報スキャンを続行する必要があります。これはまた、偽陽性の可能性を排除し、結果の包括的な報告を与えるでしょう