nessus - Nessus がスキャンで CVE を検出する方法

Question

Nessus スキャナは、公開されていない最新の CVE 用のプラグインをどのように作成しますか? ネットワークの脆弱性を特定するため。利用可能な CVE とバナー マッチングを行いますか?

Answer 1

場合によっては、ターゲット バージョンに脆弱性があるかどうかを確認するために、ローカルまたはリモート検出を使用してバージョン チェックが行われます。

それ以外の場合、セキュリティ研究者は、脆弱性の説明に基づいて概念実証の開発に取り組みます。