Nessus
Nessusは、次のタイプの脆弱性を検知するためのスキャンを行う
クラッカーが遠隔でシステムの極秘データをコントロールするかアクセスすることを可能にする脆弱性
不良コンフィギュレーション(例えば、メールリレーやミッシングパッチなど)
システムアカウント上のデフォルトのパスワードや共通のパスワード、ブランク/アブセントのパスワード、さらに辞書機能に攻撃するヒドラ(外部ツール)をコール
無効パケットの使用によるTCP/IPスタックのサービス妨害
PCI DSS監査の準備
macOSやUNIXにおいて、Nessusが構成するネッソスデーモンがスキャニングを行って、ユーザに脆弱性の結果を提示する。
機能として、どのポートをターゲットとしてオープンにするかを決めるために、4つの内蔵型ポートスキャナ(またはAmapやNmapを使用)でポートのスキャンを行い、オープンしたポートの利用状態を監視する。脆弱性テスト(申込が必要)は、NASL(ネッソス・アタック・スクリプティング・ランゲージ)で書かれており、スクリプト言語はカスタムメイドのネットワーク・インタラクションのために最適化される。
Tenable Network Security社は、一日単位で、毎週、新しい脆弱性チェック(プラグインと呼ばれる)を製造している。