通过身份验证协议确定目标凭据状态 - 提供有效凭据

info Nessus 插件 ID 141118

简介

针对可用的身份验证协议提供了有效凭据。

描述

Nessus 能够确定是否已针对远程目标上可用的身份验证协议提供有效的凭据,因为其能够至少一次利用该身份验证协议直接对远程目标成功进行身份验证。身份验证成功的原因如下:可远程使用身份验证协议服务;能够识别该服务;能够成功协商身份验证协议,并且远程服务接受该身份验证协议的扫描策略中提供的一组凭据。请参阅插件输出以了解详细信息,包括协议、端口和帐户。

请注意以下问题:

- 此插件按协议报告,因此可能针对一个协议提供有效凭据,而另一个则未提供。例如,通过 SSH 身份验证可能成功,但通过 SMB 身份验证却失败,与此同时,没有针对可用的 SNMP 服务提供凭据。

- 针对所有可用的身份验证协议提供有效凭据可能会提高扫描覆盖范围,但是针对给定协议成功进行身份验证的价值可能因目标而异,具体取决于通过该协议从目标收集的数据(如果有)。例如,通过 SSH 成功进行身份验证对于 Linux 目标比对 Windows 目标更有价值;同样,通过 SMB 成功进行身份验证对于 Windows 目标比对 Linux 目标更有价值。

插件详情

严重性: Info

ID: 141118

文件名: valid_credentials.nasl

版本: 1.4

类型: summary

系列: Settings

发布时间: 2020/10/15

最近更新时间: 2021/7/26