漏洞扫描器，nmap 与 Nessus

Question

我需要一个很好的 Ubuntu 漏洞审计工具，所以我决定尝试 nmap 我还记得有一个产品可以完成这种工作，叫做 Nessus，它在存储库中不再可用，Ubuntu 的软件包在其站点http: //nessus.org/nessus/是旧的，我想最新的可能适用于特立独行的人，有没有人有使用 nessus 的经验？它与nmap相比如何？

Answer 1

据我所知，Nessus 不再免费。您应该看看 OpenVAS，它是 Nessus 的替代品（并且具有更好的覆盖范围）。

OpenVAS（Nessus 替代品）和 Nmap 有很大不同。您可以使用 OpenVas 来查找漏洞，而无需知道如何查找漏洞，因为 OpenVAS 会尝试从各种来源收集的大量攻击，而您确实需要知道自己在做什么，使用 Nmap 去哪里查找。