Báo cáo bài thực hành môn An toàn mạng máy tính – Lab 5: Quét lỗ hổng bảo mật

Tài liệu này cung cấp hướng dẫn chi tiết về cách sử dụng các công cụ quét lỗ hổng bảo mật như Nessus để đánh giá và bảo vệ hệ thống mạng. Nó tập trung vào việc thực hành quét lỗ hổng trên máy ảo Metasploitable 2, một môi trường được thiết kế đặc biệt để thử nghiệm các kỹ thuật tấn công và phòng thủ mạng.

Sinh viên, nhà nghiên cứu, chuyên gia bảo mật mạng

Báo cáo này trình bày quy trình thực hiện quét lỗ hổng bảo mật trên máy ảo Metasploitable 2 bằng công cụ Nessus. Các bước thực hành bao gồm cài đặt và cấu hình Nessus, thiết lập các chính sách quét, và phân tích kết quả để xác định các lỗ hổng tiềm ẩn trong hệ thống. Báo cáo cũng so sánh kết quả quét có và không có xác thực tài khoản, đánh giá ưu và nhược điểm của từng phương pháp. Ngoài ra, tài liệu hướng dẫn cách tùy chỉnh các plugin quét để tập trung vào các lỗ hổng cụ thể, cũng như cách ngăn chặn Nessus quét các cổng không mong muốn. Mục tiêu chính là cung cấp cho người đọc kiến thức và kỹ năng cần thiết để tự đánh giá và tăng cường bảo mật cho hệ thống mạng của mình.