計(jì)算機(jī)相關(guān)專業(yè)實(shí)習(xí)報(bào)告--閱讀頁(yè)
2025-04-13 00:21本頁(yè)面
【正文】 $ cvs z3 checkout rNESSUS_1_0 libnasl $ cvs z3 checkout rNESSUS_1_0 nessuscore $ cvs z3 checkout rNESSUS_1_0 nessusplugins 32. 如果要抓取Nessus程序CURRENT版本$ cvs z3 checkout nessuslibraries $ cvs z3 checkout libnasl $ cvs z3 checkout nessuscore $ cvs z3 checkout nessusplugins4. 以后要檢查更新部分時(shí)只要打$ cvs z3 update P nessuslibraries $ cvs z3 update P libnasl $ cvs z3 update P nessuscore $ cvs z3 update P nessusplugins完成!!Nessus是一套強(qiáng)大的漏洞測(cè)試工具，但是對(duì)于他產(chǎn)生的報(bào)告不夠完整是它的一大致命傷，目前他所采行的方法是把漏洞報(bào)告及修補(bǔ)漏洞的方法寫死在Plugins里，但并不是每一個(gè)Plugins撰寫者都有寫上修補(bǔ)方式這部分的說(shuō)明，因此我們的目的是寫一個(gè)Report Reader來(lái)讀取Nessus所產(chǎn)生的報(bào)告并自動(dòng)補(bǔ)上漏洞相關(guān)的網(wǎng)址，補(bǔ)強(qiáng)的方式是連結(jié)CERT的搜尋器來(lái)產(chǎn)生，目前遇到的問(wèn)題在于我們要選擇哪一種語(yǔ)法來(lái)寫這支Report Reader的程序，也使我們的研究主題由Nessus暫時(shí)轉(zhuǎn)到了程序語(yǔ)言的部分， Language 截至目前為止，我們嘗試過(guò)的語(yǔ)言Tcl、Perl、Python都是屬于Scripting Languages，他們跟C或JAVA這種system programming languages有很大的差異。SL 不會(huì)從頭開始，而是結(jié)合已經(jīng)寫好的組件。 SL 可以用來(lái)擴(kuò)展已經(jīng)存在組件的功能，而很少用來(lái)發(fā)展復(fù)雜的數(shù)據(jù)結(jié)構(gòu)、算法。因此，SL 常被稱為 黏接語(yǔ)言 或者 系統(tǒng)整合語(yǔ)言。所有東西看起來(lái)，用起來(lái)都一樣，也可以交換著用。而程序代碼跟數(shù)據(jù)可以互通，因此能夠在線產(chǎn)生新程序。V像這樣無(wú)型態(tài)的語(yǔ)言更容易結(jié)合組件。組件會(huì)怎么用，搞不好連原先的設(shè)計(jì)者都不清楚。對(duì)于Scripts Language有點(diǎn)概念以后，我們決定選取Perl跟Python兩方面進(jìn)行，以Tk模塊作圖形化接口，正在鉆研當(dāng)中，目前以Perl/Tk較有進(jìn)度，Python相關(guān)書籍也將入手，目前找到的文件教學(xué)，主要都以數(shù)學(xué)運(yùn)算的應(yīng)用為例子，近程階段目標(biāo)是寫出圖形化的小算盤出來(lái)。再者，由Nessus延伸出來(lái)的Scripts Language學(xué)習(xí)，也是沒(méi)有突破性的進(jìn)度，最近即將面對(duì)的新挑戰(zhàn)PDA程序設(shè)計(jì)比賽，更因?yàn)楦鞣N原因而遲遲沒(méi)犯法開始進(jìn)行進(jìn)一步的討論與動(dòng)作，整體來(lái)說(shuō)，給自己打50的不及格分?jǐn)?shù)… 感想方面，真的覺(jué)得專業(yè)實(shí)習(xí)壓力比課業(yè)還來(lái)得大，尤其是每個(gè)禮拜都會(huì)有的meeting，看到大家每次meeting都跟上衣次比有所進(jìn)步的樣子，就更感到壓力，總覺(jué)得自己還要在多學(xué)習(xí)才不會(huì)被別人趕過(guò)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1