Nessus中文报告自动化脚本

前言

Nessus扫描完成,总要花挺多时间去整理报告,为此写了一个小脚本,用于自动化生成中文漏洞报告。

解析导出的html报告,自动翻译成中文,并提供修复建议,减少整理报告的时间,提升工作效率。

github地址:https://github.com/Bypass007/Nessus_to_report

使用文档

Nessus_to_report

│ Nessus_report_demo.py       //demo
│ Nessus_resport.py           //主文件
│ README.md                  
│ vuln.db                     //中文漏洞库
│
└─img
    01.png

1、Nessus扫描结束,选择HTML类型,Report选择Custom,Croup By 选择Host,导出HTML报告。

2、运行脚本: Nessus_resport.py test.html

  运行过程截图:

最终,同目录下,生成CSV文件,包含服务器IP、漏洞名称、风险级别、漏洞描述、修复建议。

 

参考资料

中文漏洞库:https://github.com/FunnyKun/NessusReportInChinese

转载于:https://www.cnblogs.com/xiaozi/p/10514182.html

Nessus 自动生成中文报告--使用说明-201509221 新漏洞在中文漏洞库未包含时,会筛选出来,如下图:完善中文漏洞引用表当出现中文漏洞的引用表中未包含的漏洞时,即出现有些Plugin ID 还未有相应的中文描述,如 立即下载

相关推荐

NessusToReport:自动化扫描报告生成工具

NessusToReport V2.0 求个Start!!! V2.0 求个Start!!! V2.0 求个Start!!! 这是一个nessus自动报告生成工具,可以用来自动生成nessus扫描器的中文报告--NessusToReport,程序有两种报告方式: 漏洞排序:以漏洞为单位一一逻辑拥有该漏洞的主机及其信息 主机排序:以主机为单位一一罗列主机所拥有的漏洞及其信息 使用说明 安装方法 建议在windows下安装python3.8+版本 root@hypdncy:~# pip install -r requirement.txt 使用方法 导出nessus的csv,放置到./data/nessus目录下 更新自己的实施范围./data/systems.csv 更新自己的配置信息./config.py 执行命令python main.py root@hypdncy:~# python

渗透工具NessusToReport:一个nessus自动报告生成工具,可以用来自动生成nessus扫描器的中文报告--NessusToReport

这是一个nessus自动报告生成工具,可以用来自动生成nessus扫描器的中文报告--NessusToReport,程序有两种报告方式

学习、分享、交流 1万+

Python-Nessus中文报告自动化脚本

Nessus扫描完成,总要花挺多时间去整理报告,为此写了一个小脚本,用于自动化生成中文漏洞报告。

nessus导出报告_nessus转中文报告

公司之前使用的绿盟漏扫过期了,可把我愁坏了。没办法,拿nessus顶一会吧,可是nessus导出的报告全是英文,客户说看不懂(说的好像中文就能看懂似的)。找了很多nessus转中文报告的工具都不是很靠谱,今天突然灵机一动发现了一个方法 以下教程写的简洁明了通俗易懂教程开始:随手扫一下百度,导出来一份报告使用谷歌翻译把它翻译一下(主机漏洞被翻译成了主持人执行摘要 =...

weixin_39912984的博客 1万+

Nessus中文报告自动化脚本项目资源Y.zip

Nessus中文报告自动化脚本项目资源Y

Nessus2Word

Nessus2Word 将.nessus文件转换为Word文档以进行报告。

python录制生成自动化脚本_利用Python半自动化生成Nessus报告的方法

利用Python半自动化生成Nessus报告的方法

weixin_39594312的博客 331

Nessus报告转中文方法[源码]

文章介绍了如何将Nessus导出的英文报告转换为中文报告的方法。由于客户要求中文报告,作者尝试了多种工具但效果不佳,最终通过谷歌翻译结合手动修改的方式实现了报告的中文化。具体步骤包括使用谷歌翻译报告内容,检查翻译错误并进行人工修正,通过浏览器调试工具复制HTML代码,保存为文本文件后修改后缀为.html,最终生成中文报告。该方法虽然需要手动修正部分翻译错误,但相对简单易行。

3分钟玩转Nessus报告自动化:从扫描数据到专业文档的完整指南

还在为Nessus扫描报告的繁琐整理而头疼吗?NessusToReport正是为解决这一痛点而生的自动化工具,它能将原始扫描数据快速转换为结构清晰、内容专业的中文报告。无论你是网络安全工程师、渗透测试人员,还是系统管理员,这个工具都能让你的报告生成效率提升数倍! ## 🎯 实战场景:你的报告生成需求是什么? **场景一:快速风险评估** 当你需要对整个网络进行安全评估时,使用漏洞排序报告能够

gitblog_00444的博客 411

解决linux 2.5G网卡驱动问题

解决linux 2.5G网卡驱动问题 关键词:2.5G网卡驱动,ubuntu,安装,2.5G Ethernet LINUX driver,Realtek网卡驱动 由于2.5G网卡较新,各linux发行版的通用驱动已不适用,新装的系统会出现无法上网问题,由于国内网络环境去Realtek官网很难下载到驱动文件,故本文提供github上的2.5G Ethernet LINUX driver r8125 for kernel up to 5.6的版本驱动文件r8125-9.003.05.tar.bz2各位可以自

poorguy_aos的博客 1万+

Win11如何更改用户文件夹名(完整流程- 已验证可行)

把C盘所有文件备份,如果不想备份,则选择创建一个C盘的系统还原点(能在后续把C盘玩崩之后恢复原状)

Y_Aryan的博客 5万+

Nessus自动化脚本

Nessus是一款功能强大的漏洞扫描工具,它能够对网络中的设备、操作系统、应用程序以及各类服务进行全面的安全评估。通过自动扫描目标系统,Nessus能够识别出潜在的安全漏洞,并提供详细的漏洞信息和修复建议。这使得安全团队能够及时发现并修补系统中的弱点,从而提升整体安全防护能力。自动扫描:Nessus能够自动对目标系统进行扫描,无需人工干预。这大大减轻了安全团队的工作负担,提高了扫描效率。漏洞评估:Nessus拥有丰富的漏洞库,能够识别出各种已知的安全漏洞。

sirius的博客 1312

语义通信高斯信道仿真代码

【代码】语义通信高斯信道仿真代码。

一去不复返的通信er 427

3步上手Nessus扫描报告:一键生成中文漏洞报告全攻略

NessusToReport是一款专业的自动化Nessus扫描报告生成工具,能够将复杂的漏洞扫描结果转换为清晰的中文报告。无论是网络安全新手还是专业安全工程师,都能通过这个工具快速生成专业的漏洞报告文档。 ## 🚀 快速开始:环境配置与安装 ### 系统环境要求 - 操作系统:Windows/Linux/macOS - Python版本:3.8及以上(避免字典错误和携程错误) - 网络连接:

gitblog_00804的博客 441

LVGL core group焦点分组管理(lv_group.c)

lv_group_t是用于焦点管理的,将需要获取焦点的对像加入到同一个分组内,再将其通过挂到指定的事件驱动中,就可以控制焦点了。而被加入的对象又可以通过焦点状态事件和事件来控制对象的焦点逻辑了。创建好的分组通过接口挂事件驱动中,这样就可以指定一个自定义的焦点分组了。;) {if(!} }友情提示:无论是接口还是都是单例的,即被设置后前一个被设置的值就失效了;此方案可以保证焦点的唯一 性,但也一定要记住要在适合的位置设置回来,以防丢失焦点。

Bigan(安)的博客 3905

机器人中的数值优化(一)—— 数学优化、凸集合与凸函数

本系列文章主要是我在学习《数值优化》过程中的一些笔记和相关思考,主要的学习资料是深蓝学院的课程《机器人中的数值优化》和高立编著的《数值最优化方法》等,本系列文章篇数较多,不定期更新,上半部分介绍无约束优化,下半部分介绍带约束的优化,中间会穿插一些路径规划方面的应用实例。

慕羽★的博客 2521

利用Python半自动化生成Nessus报告

利用Python半自动化生成Nessus报告 0x01 前言   Nessus是一个功能强大而又易于使用的远程安全扫描器,Nessus对个人用户是免费的,只需要在官方网站上填邮箱,立马就能收到注册号了,对应商业用户是收费的。当然,个人用户是有16个IP限制,通过企业邮箱可以体验免费7天的Nessus专业版,IP无限制。   Nessus激活码获...

1211

【工业级视觉实战】海康威视SDK + Python + YOLOv11:零延迟目标追踪系统落地指南

要在 Python 中调用海康 DLL,首先得把 C++ 的结构体 1:1 翻译过来。这是很多开发者踩坑最深的地方(指针错误、内存溢出)。import sys# 根据操作系统加载库else:# 定义设备信息结构体 (对应 C++ LPNET_DVR_DEVICEINFO_V30)("sSerialNumber", ctypes.c_byte * 48), # 序列号("byAlarmInPortNum", ctypes.c_byte), # 报警输入个数。

BUG猿的博客 225

Nessus漏洞报告自动化转换工具:从扫描到中文报告的完整实践指南

在网络安全领域,漏洞扫描是识别系统风险的基础环节,其核心原理是通过自动化工具对目标系统进行探测,识别潜在的安全弱点。这项技术的价值在于能够系统性地发现安全隐患,为安全加固提供数据支撑,广泛应用于渗透测试、安全审计和合规检查等场景。然而,原始扫描报告往往冗长且为英文格式,手动处理效率低下且易出错。针对这一痛点,基于Python的自动化报告生成工具应运而生,它利用pandas进行数据清洗与分析,通过Jinja2模板引擎实现报告内容的动态渲染,能够将Nessus扫描结果高效转换为结构清晰、重点突出的中文报告。这种

weixin_30363509的博客 315

AIGC 算法工程师面试八股文全解析:Diffusion Models 原理、推导与实战要点

特性 | 重参数化技巧 (Reparameterization Trick) |本质| 将随机变量的采样过程从不可导的随机操作转换为可导的确定性函数与一个已知分布的随机噪声的组合。目的。

m0_71589036的博客 402

IPD流程中的RR\OR\IR\PB\SR\AR\CR等名词汇总(基于新的产品包需求架构)

RR:Raw Requirement,原始需求=》IR:Initial Requirement,初始需求=》SR:System Requirement,系统需求=》AR:Allocated Requirement,分配需求=》CR:Process Change Requirement,流程变更需求。

a1809032425的博客 3187

如何用AI自动化NESSUS漏洞扫描报告分析

最近在安全团队工作时,经常需要手动分析大量的NESSUS漏洞扫描报告,这个过程既耗时又容易出错。于是我开始探索如何用AI技术来自动化这个流程,最终开发了一个能智能解析报告的工具。如果你也经常处理安全扫描报告,不妨尝试用AI自动化这个流程。在InsCode上,即使没有深厚编程基础,也能通过AI辅助快速实现类似工具,让安全运维工作变得更智能高效。的一键部署功能,我能够快速将开发好的工具分享给团队成员使用,无需复杂的配置过程。:传统手动分析报告需要安全人员逐条查看XML文件,不仅效率低下,还容易遗漏关键漏洞。

MoonbeamRaven28的博客 611

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章,有部分习题没有答案,全英文复分析阿尔福斯(Ahlfors) 第三版答案

【亲测免费】 推荐解析:Nessus报告中文翻译工具

推荐解析:Nessus报告中文翻译工具 项目简介 是一个开源项目,致力于解决安全扫描工具Nessus生成的英文报告在中文环境下的阅读难题。此项目采用Python编程语言,能够自动将Nessus的安全扫描报告翻译成中文,为国内用户提供更友好的查看和理解体验。 技术分析 文件处理: 项目通过读取Nessus生成的XML报告文件,提取其中的关键信息,如漏洞描述、解决方案等,进行后续的翻译操作。 ...

gitblog_00028的博客 2005

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf:最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版,包括SDIO 接口的外设,SDIO 接口官方协议等。

OV9734 DATASHEET,完整规格书

OV9734完整规格书,包括电气参数,尺寸规格,寄存器配置表等

Nessus扫描报告自动化生成工具完全指南

NessusToReport是一款专业的自动化报告生成工具,能够将Nessus扫描结果快速转换为中文报告。该工具支持多种报告格式,极大提升了网络安全工作的效率。 ## 核心功能特性 ### 多格式报告支持 NessusToReport提供三种专业报告模式: - **漏洞排序报告**:以漏洞为单位,系统罗列拥有该漏洞的主机及其详细信息 - **主机排序报告**:以主机为单位,清晰展示每个主机所存

gitblog_00761的博客 613

假人有限元模型

假人模型,车辆碰撞假人有限元模型,适合做乘员安全的研究者利用

上一篇: 利用Python半自动化生成Nessus报告
下一篇: Python sqlite3操作笔记
an0708
博客等级 码龄12年 30粉丝 0原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值