在日常的安全評(píng)估工作中，時(shí)常會(huì)對(duì)內(nèi)部主機(jī)進(jìn)行驗(yàn)證掃描，尋找那些因?yàn)殄e(cuò)過打補(bǔ)丁時(shí)間或者是錯(cuò)誤配置所導(dǎo)致漏洞。對(duì)此我經(jīng)常使用Nessus，它就像是一位經(jīng)驗(yàn)十足的系統(tǒng)管理員。滲透測(cè)試人員或許會(huì)尋找一個(gè)特殊的Java或是Flash漏洞，相對(duì)系統(tǒng)管理員來(lái)說(shuō)他們并不太想知道某臺(tái)設(shè)備存在多少個(gè)漏洞，其最需要的信息是這臺(tái)設(shè)備需要進(jìn)行Java更新，以及更新與否對(duì)業(yè)務(wù)的影響情況。

總之，在一個(gè)中型網(wǎng)絡(luò)中你完全可以相信Nessus掃描可以獲取數(shù)萬(wàn)條調(diào)查結(jié)果。在過去的一年中，我自己寫了一些有趣的sed/cut腳本來(lái)切割這些數(shù)據(jù)或者將這些數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫(kù)，方便我們的分析。今天我會(huì)使用到PowerShell(免費(fèi)，易上手并且應(yīng)用很廣)向大家證明Nessus和Powershell的搭配是多么的***!

實(shí)例演示

首先導(dǎo)入從Nessus中獲取到CSV文件，看到統(tǒng)計(jì)結(jié)果總數(shù)我反正是嚇了跳：

接下來(lái)看看數(shù)據(jù)結(jié)構(gòu)：

接下來(lái)尋找Flash Player的問題，我們正在尋找所有非零風(fēng)險(xiǎn)的結(jié)果

哪些主機(jī)受到影響?有數(shù)個(gè)主機(jī)存在幾十個(gè)不連續(xù)的Flash漏洞，對(duì)于維護(hù)人員來(lái)說(shuō)取得修復(fù)清單成為了首要任務(wù)，其次便是未來(lái)如何防止這樣的事情。

然后我們來(lái)解決Java的問題，注意“|”并不是or操作符，并且匹配(match)操作符是不區(qū)分大小寫的，而字段名是明確區(qū)分大小寫的。如果你沒有引起注意那么你極有可能是查詢一個(gè)空的變量導(dǎo)致無(wú)法獲得結(jié)果。對(duì)于Java，本例中將大約50,000的調(diào)查結(jié)果縮短為222

你是在找它們么?

如果你是要尋找其他的問題，可以自己去試試

Adobe Reader (以人格擔(dān)保這里不會(huì)將Flash問題也計(jì)算在內(nèi))

$adobe = $all | Where-Object {$_.Description -match “Adobe Reader” -And $_.Description -notmatch "Flash" -and $_.Risk -notmatch "None"}

.NET Framework:

$dotnet = $all | Where-Object {$_.Description -match "Net Framework" -and $_.Risk -notmatch "None" }

Silverlight:

$silverlight = $all | Where-Object {$_.Description -match "Silverlight" -and $_.Description -notmatch ".Net" -and $_.Risk -notmatch "None" }

Office:

$msoffice = $all | Where-Object {$_.Synopsis -match '(Office|Word|Powerpoint|Excel|Outlook)' -and $_.Risk -notmatch "None" }

Microsoft補(bǔ)丁, 安全警告以及Service Packs:

$misc_microsoft = $whatsleft | Where-Object {$_.Name -match '(MS[0-9][0-9]-[0-9][0-9][0-9]|MS KB|MS Security Advisory|Windows Service Pack)' }

快速生成報(bào)告

即使在2015年，不論規(guī)模大小依舊有許多的商店，你總能時(shí)不時(shí)的找到一兩個(gè)從不打補(bǔ)丁或者安裝Service Pack的主機(jī)。

險(xiǎn)些忘記了，注意將查詢分解開來(lái)，這樣方便閱讀：

$whatsleft = $all | Where-Object { $_.Description -notmatch '(Flash|Adobe|JRE|JSE|JAVA|Java|jre|jse)'} | Where-Object {$_.Name -notmatch '(Silverlight|Net Framework|Office|Word|Powerpoint|Excel|Outlook|Explorer)'} | Where-Object {$_.Name -notmatch '(MS[0-9][0-9]-[0-9][0-9][0-9]|MS KB|MS Security Advisory|Windows Service Pack)' } | Where-Object {$_.Risk -notmatch "None"}

最終的問題總結(jié)：

$final_summary = $whatsleft2 | select 'Plugin ID', Name | Group-Object 'Plugin ID' | Sort-Object -Descending Count

查看問題：

$final_summary | Out-GridView

回到那個(gè)需要清單的運(yùn)維人員問題上，我們?nèi)匀恍枰幚韍ost-by-host問題

$summary_by_host = $whatsleft2 | select Host,'Plugin ID', Name | Sort-Object Host

接著將清單轉(zhuǎn)儲(chǔ)到CSV：

$final_summary_by_host | Export-Csv ./final-summary.csv

將CSV文件導(dǎo)入Excel，制作一個(gè)數(shù)據(jù)透視表，這樣你就得到了一份漂亮簡(jiǎn)介的報(bào)告!