Nessus 3 的变化

说起 Nessus ,熟悉网络安全的朋友恐怕都不会陌生.这个工具在 Top 75 Security Tools 兵器谱上排名第一.

Securityfocus.com 对 Tenable 公司的 CEO Ron Gula 进行了一次访谈.访谈主要围绕即将发布的 Nessus 3 展开.目前新版本的代码已经冻结。

Nessus 3 一个最大的变化就是见不再采用 GPL 版权发布.对此, Ron Gula 解释为:

这是客户的需要.他们需要一个免费(Free,free-of-charge)的产品,并且还可以得到商业支持.

付费用户可以立刻得到关于注册地的插件 Feed，而免费用户则可能在一周之后才可以下载 Feed. 同时，Ron Gula 也承诺,Nessus 2 将继续更新与维护. 相对 Nessus 2 来说，3 版本作了很多改进。 Nessus 3 的改进包括:

• 1 扫描速度的提升.最高可达17倍.扫描Windows可以提高5倍[主要是 NASL(Nessus Attack Scripting Language) 引擎的解释器]
• 打包(‘Packaged’)发布.用户可以不必为编译而费神
• 其他一些小改进以及启动时间的速度提升.

大多数 Nessus 2.x 的插件可以和 Nessus 3 兼容. 软件可以进行兼容性检查. 可以安装 Nessus 3 的操作系统包括:Red Hat、 Fedora、SuSE、Debian 与 FreeBSD.不久，Windows 和 Mac OS X 的版本也会出现。对 Solaris (Open Solaris) 的支持也在考虑之中。

估计用不了多久，一个开源的 Nessus 实现就会出现。因为关于 Nessus Demon 的代码Tenable 公司不会控制很严格，但是对于漏洞检查的代码则不会透露给开源社区。这势必要有一部分开源爱好者自己克隆一个 Nessus .