分享一个漏洞检测软件 Nessus，可检测 bios 漏洞

[baskice]

http://www.tenable.com/products/nessus/select-your-operating-system

发现Hacking Team爆出来一个bios漏洞，几乎全球使用UEFI的电脑都有这个问题
http://www.freebuf.com/articles/system/72713.html

于是找有没有程序能检测，找到这个Nessus

使用并不算方便，但对于技术人员应当说还是容易掌握的，装完软件后访问 https://localhost:8834/

New Scan 里选择你要扫描的项目即可……还可以用来扫描自己的服务器是否有未修复漏洞等……

我检测出电脑确实有bios漏洞，但厂商最新版更新是2013年的……目前临时解决办法是给bios设置强密码。

http://oi61.tinypic.com/sv6fwi.jpg

[xfspace]

BIOS密码我忘了咋办。。。

[leavic]

@xfspace 死翘翘，拆主板重新烧BIOS。

[comicfans44]

...楼主的想法是好的，但问题是这个入侵的手段是物理连接计算机，假如你的计算机已经可以被物理连接了，那么拆下你的bios直接烧写就可以重置你的bios密码...

[typcn]

https://www.google.com/webhp?hl=en#newwindow=1&hl=en&q=upgrade+bios+on+windows


Windows 有热更新 SPI 的接口

不需要物理接触运行程序就可以植入 bootkit

[xenme]

有洞也不补，求被黑

[xfspace]

@leavic 笔记本电脑>﹏<

[hellov22ex]

@xfspace 我也曾经忘记过BIOS密码，找过软件，别人帮助，官方客服，都无法解决

升级你的BIOS，在升级包里面，把BIOS的密码给取消或者有的话替换，然后用这个包进行升级，完美解决。

[yangff]

@hellov22ex 升级包的签名会挂掉吧。。

[comicfans44]

@typcn windows下更新也是要管理员权限的，如果已经获取管理员权限那就已经入侵完毕了…

[hellov22ex]

@yangff 不会。。我的是acer，右键解压，有个ini文件，改完后运行下setup就搞定了