Nexpose 8.57.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released August 2026

Posted by sysin on 2026-08-31
Estimated Reading Time 6 Minutes
Words 1.5k In Total
更新日期:2026-08-31 09:01:05,阅读量:

请访问原文链接:Nexpose 8.57.0 for Linux & Windows - 漏洞扫描 查看最新版。原创作品,转载请保留出处。

作者主页:sysin.org


Rapid7 Nexpose Vulnerability Scanner

本地部署的漏洞扫描器

一款强大的漏洞管理解决方案,可在整个环境中提供全面的资产可见性,同时协助风险的优先级排序与修复。

Nexpose

工作原理

Collect

收集

通过对整个网络的实时覆盖,随时掌握风险情况。

Prioritize

优先级排序

借助更具意义的风险评分,了解应优先关注哪些漏洞。

Remediate

修复

为 IT 提供快速高效修复问题所需的信息。

Quote Icon

评语:对于大型企业来说 —— 无论多大规模 —— 这款产品都非常值得考虑。它功能强大,具有可靠的历史表现与优秀的支持选项。

—— SC Magazine

核心功能

助你在关键时刻采取行动的漏洞扫描软件

实际风险评分

传统的 1-10 CVSS 分数往往会标记成千上万个“高危”漏洞。我们的漏洞扫描器采用实际风险评分(Real Risk Score),提供更具可操作性的洞见 (sysin)。该评分不仅考虑漏洞的存在时间,还包括公开利用代码或恶意软件工具包等因素,1-1000 的评分范围可突显最有可能被攻击者利用的漏洞,助你优先处理真正关键的问题。

结合强大的标签系统,还可自动优先处理对你的业务最关键的系统。

Real risk score

自适应安全

“被动扫描”常伴随大量误报和陈旧数据,源自不频繁的数据导出。而借助 Nexpose 的自适应安全功能,一旦新设备或新漏洞访问你的网络,即可实现自动检测与评估。

结合与 VMware 和 AWS 的动态连接,以及与 Sonar 研究项目的集成,Nexpose 为你提供真正的实时环境监控。

Adaptive security

策略评估

加强系统防护与发现并修复漏洞同样重要。

Nexpose 提供内置的策略扫描,帮助你依据 CIS 和 NIST 等主流标准对系统进行基准评估 (sysin)。直观的修复报告提供逐步指导,说明哪些操作将最显著提升合规性。

Policy assessment

修复报告

修复报告列出可降低最大风险的前 25 项行动,并附有清晰的操作指南。

还可为管理层创建趋势报告,展示安全项目的投资回报与进展情况。

Remediation reporting

系统要求

HARDWARE REQUIREMENTS:

Security Console requirements

At this time, we only support x86_64 architecture.

Asset volumeProcessorMemoryStorage
5,00-4 cores16 GB1 T-
20,00-12 cores64 GB2 T-
150,00-12 cores128 GB4 T-
400,00-12 cores256 GB8 T-

Scan Engine requirements

At this time, we only support x86_64 architecture.

Asset volume per dayProcessorMemoryStorage
5,000 assets/da-2 cores8 GB100 GB
20,000 assets/da-4 cores16 GB200 GB

*Note: While a single scan engine is capable of scanning in excess of 20,000 assets per day, it is recommended to distribute scans across multiple scan engines for optimal performance.
At this time, only x86 architecture is supported.

OPERATING SYSTEMS:

We require an English operating system with English/United States regional settings.

x64 versions of the following platforms are supported:

Linux

  • Ubuntu Linux 24.04 LTS
  • Ubuntu Linux 22.04 LTS
  • Ubuntu Linux 20.04 LTS
  • Ubuntu Linux 18.04 LTS
  • Ubuntu Linux 16.04 LTS
  • AlmaLinux 9 and Rocky Linux 9
  • Red Hat Enterprise Linux Server 9
  • Red Hat Enterprise Linux Server 8
  • Red Hat Enterprise Linux Server 7
  • Oracle Linux 8
  • Oracle Linux 7
  • SUSE Linux Enterprise Server 15
  • SUSE Linux Enterprise Server 12

Windows

  • Windows Server Desktop experience only. Core not supported.
    • Microsoft Windows Server 2025
    • Microsoft Windows Server 2022
    • Microsoft Windows Server 2019
    • Microsoft Windows Server 2016
  • Microsoft Windows 11 (Not listed, For testing only)
  • Microsoft Windows 10 (Not listed, For testing only)

BROWSERS:

  • Google Chrome (latest) (Recommended)
  • Mozilla Firefox (latest)
  • Mozilla Firefox ESR (latest)

新增功能

Nexpose 8.57.0

软件发布日期:2026 年 8 月 31 日 | 发行说明发布日期:2026 年 8 月 28 日

改进

  • 新增策略内容 DISA STIG Amazon Linux 2023,Version 1 Release 4。针对 Amazon Linux 2023 环境执行合规性评估的客户现在可以依据最新基准进行扫描,确保评估结果符合当前的联邦安全要求。

🛠️ 修复

  • 解决了影响 Red Hat JBoss Enterprise Application Platform 8.1 Update 7.1 的误报问题。已更新检测逻辑,以正确识别已修补的版本,从而消除该误报。
  • 在扫描使用交互式 SSH Shell 的设备(例如 Fortinet FortiGate 防火墙)时,扫描期间发生的命令超时可能导致引擎完全终止 SSH 会话,从而造成扫描数据不完整。现已解决此问题;超时现在可以得到正常处理,扫描会按预期继续进行。
  • 解决了影响使用 Investigate 功能显示的部分结果准确性的问题。已对 Investigate 功能进行改进 (sysin),以确保能够更准确地验证 Windows 资产上基于文件的漏洞发现结果,从而提供更可靠的调查结果。
  • 修复了部分使用 Azure discovery connections 的客户在导入资产时出现失败的问题。该问题是由于某些 Azure 资产属性超过内部数据库大小限制所导致的。现已更新数据存储机制,以支持较大的属性值,确保 Azure 资产能够成功完成导入。

下载地址

此产品每月更新,仅列出最新版,不定期清理。

Rapid7 Vulnerability Management - Nexpose v8.57.0 for Linux x64

Rapid7 Vulnerability Management - Nexpose v8.57.0 for Windows x64

相关产品:

更多:HTTP 协议与安全


捐助本站 ❤️ Donate

点击访问官方网站


文章用于推荐和分享优秀的软件产品及其相关技术,所有软件提供免费版或试用版。内容若侵犯了您的版权,请联系作者删除。如果您喜欢这篇文章,或者觉得它对您有所帮助,亦或发现有不当之处;欢迎发表评论,也欢迎分享这个网站,或者赞赏一下,谢谢!提示:捐赠或赞赏属于自愿赠予行为,提交后即表示您对作者的支持与认可。为避免误操作,请在确认前仔细检查金额,支付完成后将无法撤销或退还。

支付宝赞赏 微信赞赏

赞赏一下


☑️ 尊敬的读者,欢迎留言❗️
敬请注册!点击 “登录” - “用户注册”(已知不支持 21.cn/189.cn 邮箱)。 请勿使用联合登录(已关闭)