使用利用曝光

使用Nexpose Exploit exposure™,您现在可以使用应用程序来使用Metasploit利用框架来针对利用的特定漏洞。通过漏洞验证漏洞可帮助您将修复任务集中在安全性最严重的差距上。

对于每个发现的漏洞,应用程序指示是否存在相关的漏洞以及该漏洞所需的技能级别。如果可用Metasploit利用,控制台将显示alt.™图标和Metasploit模块的链接,提供详细的漏洞信息。

为什么利用您自己的漏洞?

在后勤层面,漏洞可以为渗透测试提供对操作系统、服务和应用程序的关键访问。

此外,漏洞利用可以提供更好的网络安全性的可见性,这对组织内的不同利益相关者具有重要意义:

  • 渗透测试仪和安全顾问使用利用作为令人信服的证明,即安全缺陷真正存在于给定环境中,消除了错误阳性的任何问题。此外,他们在利用期间收集的数据可以对漏洞的严重性提供大量洞察力。
  • 高级管理人员需要准确的安全数据,以便他们有信心地采取行动。假阳性会导致他们将安全资源分配到不需要的地方。另一方面,如果他们对报告的漏洞不采取行动,他们可能会使组织面临严重的破坏。管理人员还希望度量标准帮助他们确定安全顾问和漏洞管理工具是否是好的投资。
  • 查看用于修复目的的漏洞数据的系统管理员希望能够快速验证漏洞。利用提供最快的证明。