Nessus安全測試插件編寫培訓
? Nessus安全測試插件編寫培訓
課程大綱：
1.課程簡介
2.NASL基礎：語法
2.1.注釋
2.2.變量、變量類型、內存分配和包含(include)
2.3.數字和字符串
2.4.匿名/非匿名參數
2.5.for和while
2.6.用戶定義的函數
2.7.操作符
3.網絡相關函數
3.1.套接字處理
3.2.原始報文處理
3.3.工具函數
4.字符串處理函數
4.1.處理正則表達式的ereg()函數
4.2.egrep()函數、crap()函數、string()函數、strlen()函數、raw_string()函數、strtoint()函數、tolower()函數
5.怎樣編寫一個高效的Nessus安全測試插件
5.1.確定端口是否打開
5.2.基礎信息(Knowledge?Base,KB)
6.NASL腳本結構
6.1.注冊部分
6.2.攻擊部分
6.3.CVE兼容性
6.4.示例
7.腳本優化
7.1.只在必要時運行
7.2.充分利用其它腳本的結果
8.如何分享你的新腳本
?
?
?

?