pythonsvr时序预测（利用Python半自动化生成Nessus报告的方法）

pythonsvr时序预测

0x01 前言

nessus是一个功能强大而又易于使用的远程安全扫描器，nessus对个人用户是免费的，只需要在官方网站上填邮箱，立马就能收到注册号了，对应商业用户是收费的。当然，个人用户是有16个ip限制，通过企业邮箱可以体验免费7天的nessus专业版，ip无限制。

nessus激活码获取地址：https://www.tenable.com/products/nessus/activation-code

0x02 nessus使用

登录后通过new scan创建扫描任务，扫描完成后，我们即可导出扫描报告。nessus提供4种报告类型导出：

我们选择html类型，report选择custom，croup by 选择host，导出html报告。

但这些报告还需要进一步整理成我们想要的格式，并且去掉不必要的消息，得到最终我们希望能够得到信息。

那首先我们确认一下，想要得到的信息是哪些呢？

1、服务器ip

2、漏洞危害级别

3、漏洞名称

这三个最基本的信息，对我来说就差不都足够了，我就知道哪些服务器存在高危漏洞，并提供解决漏洞修复建议。

0x03 python脚本

通过解析html文件，获取相关漏洞信息，并输出到csv文件。

脚本运行效果如下：

在同目录下生成result.csv，内容如下：

最后，通过excel进行相关信息的筛选、删除和整理，最后汇总成报告。

0x04 小结

本文提供了一个demo，用于半自动化生成nessus报告，有需要的话，可入库扩展，增加自动翻译，提供修复建议等。nessus中文漏洞库可参见这个项目，nessusreportinchinese：半自动化将 nessus 英文报告（csv格式）生成中文 excel ，中文漏洞库已有700多条常见漏洞。

github地址：https://github.com/funnykun/nessusreportinchinese

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持开心学习网。

原文链接：https://www.cnblogs.com/xiaozi/p/10490199.html