Nessus - Download

好东西

真正起作用的是它发现开放端口和过时服务的速度。我在我的路由器和一些旧的物联网设备上运行它，它标记了一些多年来没有更新的固件版本。一个智能灯泡正在运行 OpenSSL 的古老版本——哎呀。它还对每个漏洞进行了清晰的描述，因此我不必猜测“CVE-2023-12345”的含义。与 OpenVAS 之类的东西相比，Nessus 至少掌握了正确的基础知识。而且它是免费的，这对于那些无需支付企业工具费用来测试自己的设置的人来说是巨大的。

不太好的

但是，学习曲线是真实的。第一次启动它时，我不知道从哪里开始。没有向导，没有引导设置——只有一个空白屏幕，上面有一堆我不明白的设置。我最终花了 20 分钟阅读了文档，只是为了运行基本扫描。此外，它并没有给你太多视觉反馈。您单击“开始”，等待，然后获得包含最少上下文的调查结果列表。没有颜色编码，没有摘要仪表板。如果您还没有进入网络安全领域，这可能会让您感觉像是在技术迷雾中艰难前行。并且不要指望实时警报或持续监控——它更像是一种一次性签到工具。

底线

如果您对技术感到满意，想要对网络进行快速安全扫描，并且不介意挖掘结果，Nessus - Windows 下载值得一试。它是免费的、有效的，并且能发现实际的风险。但如果你对这些东西不熟悉，它可能会让你感到沮丧而不是提供帮助。如果您需要手动操作，请坚持使用更简单的工具，例如 F-Secure 的免费工具，甚至 GFI LanGuard 的试用版。这个适合那些已经知道自己在寻找什么的人。