Nexpose 7.5.0 新增功能概览 - 漏洞扫描软件

Nexpose 7.5.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released Feb 05, 2025

请访问原文链接:https://sysin.org/blog/nexpose-7/ 查看最新版。原创作品,转载请保留出处。

作者主页:sysin.org


Rapid7

Nexpose Vulnerability Scanner

您的本地漏洞扫描程序

Nexpose

  • 搜集

    通过实时覆盖整个网络,随时了解您的风险。

  • 优先

    通过更有意义的风险评分查看首先关注哪些漏洞。

  • 补救

    为 IT 人员提供快速有效地解决问题所需的信息。

新增功能

2025 年 2 月 5 日,版本 7.5.0

新增

  • 使用洞察力进行漏洞评估的云资产现在将拥有有关其云提供商在补救中心中显示的其他数据。当您搜索云解决方案时,补救枢纽还将建议这些资产的解决方案。
  • 通过 SSH 和 SNMP 添加了 Arubaos 8 和 Arubaos 10 的重复漏洞覆盖范围 (sysin)。
  • Almalinux 策略内容。添加了 CIS Almalinux 9 基准 v2.0.0 和 CIS Almalinux 8 基准 v3.0.0 的内置策略内容。
  • Debian Linux 策略内容。添加了内置策略内容,以支持 CIS Debian Linux 11 v2.0.0 和 CIS Debian Linux 12 v1.1.0。
  • Apple macOS 策略内容。添加了 CIS Apple macOS 15.0 Sequoia 基准 v1.0.0 的内置策略内容。

改进

  • 站点配置功能现在接受 .p12 和 .pfx 文件类型以支持扫描助理凭据。
  • 通过资产报告格式(ARF)和可扩展的配置清单描述格式(XCCDF)提高了报告生成的性能和效率,从而确保了大型数据集的更快处理时间。
  • 增强了网站创建体验中的错误消息传递,以更清楚地解释导致错误的原因。
  • Redhat Enterprise Linux 策略内容。更新了内置的策略内容,以支持 Redhat Enterprise Linux 7 v4,Redhat Enterprise Linux 8 v3.0.0 和 Redhat Enterprise Linux 9 v2.0.0 的最新 CIS 基准测试。
  • Oracle Linux 策略内容。更新了内置策略内容,以支持 CIS Oracle Linux 8 版 3.0.0 和 CIS Oracle Linux 9 版本 2.0.0。

修复

  • 修复了 Junos OS 指纹的问题,提高了检查准确性。
  • 修复了一个问题,该问题导致在 SSL 连接建立的特定情况下暂停或停止时无限期地悬挂扫描。
  • 在最近的更新后,解决了扫描引擎未能开始扫描的问题。
  • 通过验证 SNMPv3 的扫描凭据密码解决了问题,该密码允许使用较短的密码(少于 8 个字符)。
  • 解决了导致容器化扫描引擎未显示在可用的发动机池列表中的问题。
  • 解决了一个问题,以确保在没有应用程序 ID 的情况下不再创建共享的 Cyberark 证书。
  • 解决了导致与某些资产组相关的扫描时间表的问题。
  • 解决了一个问题,该问题导致有关在用户创建新站点并单击保存和扫描时出现网站出现的消息。
  • 解决了一个问题,该问题阻止用户名中具有特殊字符的用户在创建报告时无法选择扫描。
  • 解决了一个问题,该问题阻止了全局停电时间表在日历中可见的非 Admin 用户。
  • 解决了一个问题,该问题导致具有类似名称的用户在配置网站的用户访问时会错误选择。
  • 解决了一个问题,该问题阻止了在重新上传同一文件时在网站创建期间显示错误消息的问题。
  • 解决了一个问题,该问题导致有关未保存更改的消息,以显示在扫描时间表功能中出现的问题,当时没有进行更改。

下载地址

Rapid7 Vulnerability Management - Nexpose v7.5.0 for Linux, Feb 05, 2025

Rapid7 Vulnerability Management - Nexpose v7.5.0 for Windows, Feb 05, 2025

相关产品:Metasploit Pro 4.22.7-2025012201 (Linux, Windows) - 专业渗透测试框架

更多:HTTP 协议与安全

目录 修订历史记录10 关于本指南11 文档约定11 其他文件与帮助12 关于技术支持13 架构和功能14 站点14 分布式扫描引擎15 无代理操作15 资产组16 安全控制台17 扫描17 设备( 资产) 发现17 报告19 管理和诊断功能19 使用API 20 使用两种API 版本20 发送API 请求21 API 要求23 API 应用23 1.1 版本API 部分的结构24 构成1.1 版本API 的单个API 列表25 会话管理28 目录3 Login 28 Logout 29 站点管理30 SiteListing 30 SiteConfig 30 SiteConfigResponse 示例32 SiteSave 32 SiteSaveResponse 示例35 SiteDelete 35 SiteDeviceListing 36 SiteScanHistory 37 扫描管理41 SiteScan 41 SiteDevicesScan 42 ScanActivity 45 ScanActivityResponse 示例47 ScanPause 47 ScanResume 48 ScanStop 49 ScanStatus 49 ScanStatistics 50 EngineListing 53 EngineActivity 54 一般管理和诊断功能57 ConsoleCommand 57 SystemInformation 57 目录4 StartUpdate 59 Restart 60 SendLog 61 设备( 资产) 管理62 DeviceDelete 62 资产组管理63 AssetGroupListing 63 AssetGroupConfig 63 AssetGroupSave 64 AssetGroupDelete 66 漏洞管理68 VulnerabilityListing 68 VulnerabilityDetails 69 报告71 ReportTemplateListing 71 ReportTemplateConfig 71 ReportTemplateSave 72 ReportListing 73 ReportHistory 73 ReportConfig 74 ReportSave 75 ReportGenerate 75 ReportDelete 76 ReportAdhocGenerate 76 用户管理功能79 UserListing 79 目录5 UserAuthenticatorListing 80 UserConfig 81 UserSave 82 UserDelete 83 一般管理和诊断功能85 ConsoleCommand 85 SystemInformation 85 StartUpdate 87 Restart 88 SendLog 89 DTD 列表90 Device DTD 90 SiteSummary DTD 90 Site DTD 90 AssetGroupSummary DTD 94 AssetGroup DTD 95 EngineSummary DTD 96 ScanConfig DTD 97 ScanSummary DTD 100 ReportTemplateSummary DTD 101 ReportTemplate DTD 102 ReportConfigSummary DTD 103 ReportConfig DTD 104 Email DTD 107 ReportSummary DTD 108 UserConfig DTD 109 目录6 User Site DTD 110 User Group DTD 110 UserSummary DTD 110 AuthenticatorSummary DTD 111 XMLResponse DTD 111 Failure DTD 112 使用扩展1.2 版本API 部分113 使用导航标题113 以模式进行验证113 构成1.2 版本扩展API 的单个API 列表114 会话管理118 Login 118 Logout 118 资产发现连接管理120 DiscoveryConnectionCreate 120 DiscoveryConnectionUpdate 122 DiscoveryConnectionListing 123 DiscoveryConnectionDelete 125 DiscoveryConnectionConnect 125 扫描引擎管理127 EngineActivity 127 EngineConfig 132 EngineDelete 134 EngineListin
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值