運維說：Nessus和Powershell更配喲

在日常的安全評估工作中，時常會對內部主機進行驗證掃描，尋找那些因爲錯過打補丁時間或者是錯誤配置所導致漏洞。對此我經常使用Nessus，它就像是一位經驗十足的系統管理員。滲透測試人員或許會尋找一個特殊的Java或是Flash漏洞，相對系統管理員來說他們並不太想知道某臺設備存在多少個漏洞，其最需要的信息是這臺設備需要進行Java更新，以及更新與否對業務的影響情況。 總之，在一箇中型網絡中你完全可以相信

>>阅读原文<<