第一种：Nessus-高级扫描实例(Advanced Scan)(五)

一.高级扫描

1.Nessus的高级扫描是在基本网络扫描基础上，对扫描的深度、广度、精准度以及对扫描过程的控制等方面进行扩展和深化的扫描方式

2.高级漏洞检测

2.1.零日漏洞扫描：具备检测最新出现且尚未被广泛知晓和修复的零日漏洞的能力，
2.1.1.依靠其持续更新的漏洞数据库和先进的检测技术，对目标系统进行深度检测，以发现可能存在的零日漏洞

2.2.复杂漏洞利用链分析：不仅能检测单个漏洞，还能分析多个漏洞之间的关联，识别可能形成的漏洞利用链
2.2.1.模拟攻击者利用多个漏洞逐步渗透系统的过程，评估系统在面对复杂攻击时的安全性

2.3.自定义漏洞检测：支持用户根据自身需求和特定的安全场景
2.3.1.创建自定义的漏洞检测规则和插件，对一些特殊的、特定环境下的漏洞进行针对性检测

3.深度服务与应用程序分析

3.1.高级Web应用扫描：对Web应用进行全面深入的扫描，包括检测复杂的Web漏洞
3.1.1.如OWASP Top 10中的各类漏洞，还能分析Web应用的业务逻辑漏洞
3.1.2.如身份验证和授权绕过、会话管理漏洞等

3.2.数据库深度扫描：可以深入检测数据库系统的各种安全问题
3.2.1.除常见的弱密码、未授权访问等漏洞外，还能检测数据库配置错误、存储过程中的安全风险、数据泄露风险等

3.3.特定行业应用扫描：针对一些特定行业的应用程序
3.3.1.如金融行业的交易系统、医疗行业的HIS系统等，有专门的扫描模块和规则
3.3.2.能检测出这些应用中与行业特性相关的安全问题

4.强化的认证与授权扫描