あなたの端末は大丈夫？無料で出来る Nessus Essentials でセキュリティパッチスキャンをかけてみた！ - ラック・セキュリティごった煮ブログ

デジタルペンテスト部の吉原です。 4 月から「セキュリティ診断」の部署が「ペネトレーションテスト（ペンテスト）」の部署に吸収合併され、ごった煮ブログに執筆する機会を頂き、いいネタを思いついたので、記事を書かせていただきました！ 私事ですが、4 月から今まで担当してきた「Web アプリケーション診断担当」から「プラットフォーム診断担当」（現 DiaForcePSR グループ）に異動させて頂き、プラットフォーム診断を楽しみながら、お仕事させていただいております、、！ そんな私ですが、先日「クライアント端末設定診断」の案件を担当させていただき、お客様の診断対象端末に対してセキュリティパッチスキャンをかける機会がありました。 そこで診断作業中にふと、「自分の私用デバイスは普段から WindowsUpdate を適用するように心がけてはいるけど、大丈夫かな、、？」と思い、診断作業の練習を兼ねて無償利

[mohri]

最新のmacOSだとどういうのが出るんだろう？

[tmatsuu]

「Nessus のスキャンでは主に SMB を使用した通信でスキャンを行う」ってところがよくわからなかった。SMB有効化が必須？

[zoidstown]

“「普段 WindowsUpdate を心掛けている人の端末ではどの様な内容が検出されたのか？」という疑問に対して 2013 年の脆弱性が検出されるという、とても面白い結果になりました。”

[shion214]

、

[csal8040]

今回は皆様に「普段 WindowsUpdate を心掛けている人の端末ではどの様な内容が検出されたのか？」、どのようにセキュリティパッチスキャンをかけるのか、 についてご紹介したいと思います