Nessus - Download

Хорошие вещи

На самом деле он показывает вам, что именно не так, а не просто «обнаружена уязвимость». Например, там будет написано: «В OpenSSH версии 7.9 есть известная ошибка удаленного выполнения кода» и будет прямая ссылка на CVE. Такая ясность редко встречается в бесплатных инструментах. Я запустил сканирование своей локальной сети, и оно обнаружило несколько старых IoT-гаджетов, о которых я забыл, — умные розетки и тупую камеру. Он даже отметил слабые пароли на некоторых устройствах. Интерфейс не бросается в глаза, но достаточно понятен, чтобы за ним можно было следить, не чувствуя себя потерянным. Вы можете сохранить профили сканирования и настроить его глубину, что помогает избежать шума, когда вы просто проверяете свои настройки.

Не очень хорошо

Да, это бесплатно, но в то же время… грубовато. В первый раз, когда я запускал сканирование, оно длилось целую вечность и продолжало зависать. Пришлось перезапускать дважды. И хотя результаты подробно описаны, встроенного способа что-либо исправить не существует — просто список вещей, которые можно исправить самостоятельно. Никаких автоматических обновлений, никаких патчей в один клик. Кроме того, база данных плагинов огромна, но вам придется обновлять ее вручную, а это дополнительная работа. Если вам не нравится технический жаргон или основы сетевых технологий, это может вас ошеломить. Это определенно не приложение типа «установил и забыл». А поскольку он официально не принадлежит крупной компании, на первый взгляд ему трудно доверять. Но эй, это открытый исходный код, так что вы можете заглянуть под капот, если хотите.

Итог

Если вы из тех, кто любит копаться в безопасности системы и не боится мелких технических деталей, стоит приобрести Nessus — Download for Mac. Это не идеально, но честно и полезно. Для всех остальных, особенно для обычных пользователей, это излишне. Но если вы серьезно относитесь к обеспечению безопасности своей сети, это вполне законный бесплатный вариант. Только не ждите, что вас будут держать за руку. И да, он не броский, но он выполняет свою работу, когда вам это нужно.