Инструменты безопасности с открытым исходным кодом

Импорт результатов сканирования Nessus в NPI


Теперь мы готовы к импорту результатов сканирования Nessus в базу данных.

  1. Примените процедуру nsr к каждому импортируемому файлу с результатами сканирования Nessus. (Для этого, очевидно, у вас должны быть файлы проведенного сканирования, сохраненные в собственном формате .nbe.) NPI также допускает и преобразует более старый формат Nessus, .nsr. Наберите следующую команду для запуска nsr из командной строки: ./nsr ./scans/scan.nbe

    Замените ./scans/scan.nbe на маршрутное имя своего файла сканирования. Команда импортирует исходный файл Nessus в базу данных. Она также проверит встраиваемые модули Nessus и создает записи в базе данных для всех новых модулей, которые могли быть добавлены.

  2. Теперь все готово к просмотру результатов сканирования Nessus в базе данных. Откройте web-навигатор и введите IP-адрес web-сервера NPI с маршрутным именем индексного файла Nessus-php, например: http://localhost/nessus-php/. Результаты должны появиться в интерфейсе PHP, позволяющем выполнять поиск и сортировку (рис. 8.10).


Рис. 8.10.  Основной экран NPI



Содержание раздела