运维说：Nessus和Powershell更配哟

在日常的安全评估工作中，时常会对内部主机进行验证扫描，寻找那些因为错过打补丁时间或者是错误配置所导致漏洞。对此我经常使用Nessus，它就像是一位经验十足的系统管理员。渗透测试人员或许会寻找一个特殊的Java或是Flash漏洞，相对系统管理员来说他们并不太想知道某台设备存在多少个漏洞，其最需要的信息是这台设备需要进行Java更新，以及更新与否对业务的影响情况。 总之，在一个中型网络中你完全可以相信

>>阅读原文<<