Telepítés és egyszerű biztonsági rés Windows szkennelése
Mi az a Nessus? A Nessus egy eszköz a sebezhetőségek értékeléséhez, és ez egy fizetett eszköz. Ebben a cikkben a ingyenes verzió Neszeuszról ismert Nessus Essentials , amelyet Nessus Home -nak is neveznek. Korlátozott funkciókkal rendelkezik, és nagyon praktikus a biztonsági rések automatikus ellenőrzéséhez.
A Nessus sok érdekes tulajdonsággal rendelkezik. Néhányat az alábbiakban sorolunk fel:
- Szép GUI -val rendelkezik, ami könnyen használható.
- A szkennelés egyszerűen és gyorsabban elvégezhető. Ezenkívül egyszerű a szkennelés beállítása.
- Szépen formázott jelentést generál, és az eredmény kimenete rendezett és rendezett lesz.
Ebben a cikkben látni fogjuk, hogyan lehet végrehajtani egy egyszerű Windows sebezhetőségi vizsgálatot és beállítani a Nessus Essentialst. Ebből a célból a 32 bites Kali Linuxot fogjuk használni a virtuális gépen.
Telepítési utasítások
A következő lépéseket kell követni a Nessus 32 bites operációs rendszerre telepített kali Linux rendszerre történő telepítéséhez. Más operációs rendszer esetén hasonló lépéseket kell követni.
1. A regisztrációhoz kattintson az alábbi linkre:
https://www.tenable.com/products/nessus/nessus-essentials
Miután a link megnyílt, adja meg vezeték- és keresztnevét e -mail címmel. Ez azért történik, hogy a regisztráció után aktiváló kódot kapjon.
2. A megfelelő verzió kiválasztása: A következő lépésben válassza ki az operációs rendszernek megfelelő verziót, majd nyomja meg a letöltés gombot.
3. Licencszerződés: Most fogadja el a feltételeket és a licencszerződést, hogy elmentse azokat a rendszerére.
4. A Nessus kicsomagolása: Most csomagolja ki a Nessust a terminálon keresztül a letöltési könyvtárba.
$sudo dpkg -énNessus-version-OS_architecture.deb 
5. Indítsa el a Nessus démont a következő parancs segítségével:
$szolgáltatás/stb./init.d/nessusd start 
Ezt a rendszerindítás során a következő paranccsal is megteheti:
$update-rc.d nessusdengedélyezze 
6. Biztonsági hiba és a Nessus engedélyezése: Biztonsági hiba lépett fel, amikor a link segítségével böngészjük a GUI Nessus -t.
A Nessus engedélyezéséhez kattintson a gombra Speciális, majd a Kivétel hozzáadása és végül tovább Erősítse meg a biztonságot.
7. A Nessus Essentials kiválasztása: Válassza ki, majd nyomja meg a gombot Folytatni .
8. Az aktiváló kód regisztráció kihagyása
9. Az aktiválási kód megadása: E -mail érkezik. Nyissa meg a beérkező levelek mappáját, és másolja be az aktiválási kódot, és illessze be a Nessus -ba. Ezután nyomja meg a folytatást.
10. Felhasználói fiók létrehozása; Most hozza létre a felhasználói fiókot a részletek megadásával és küldje el. Ezzel a fiókkal lehet bejelentkezni a Nessus -ba.
11. Türelem: Itt várjon 45-60 percet, amíg a Nessus befejezi a telepítést. Néha hosszabb ideig tart a telepítés.
Hozzon létre egy új egyéni házirendet
Egy egyszerű Windows sebezhetőségi vizsgálat elvégzésével kipróbálunk néhány funkciót a Nessus telepítése után. Ez olyan vizsgálati házirendeken alapul, amelyek tartalmazzák, hogy mit kell keresni vagy mit nem.
Először is módosítsa a házirendeket az oldalsávon. Ezután nyomja meg az Új irányelv gombot. A Nessus sok előre meghatározott politikát mutat. Házirendet is létrehozhatunk a felhasználó szerint a semmiből, amely személyre szabható a felhasználó igényei szerint. Ezután kattintson a Speciális vizsgálat . Most adja meg a házirend nevét és rövid leírását.
A bal oldalon különböző legördülő menük láthatók. Kattintson a felfedezésre; különböző beállítási lehetőségeket látunk a gazda felfedezésében. A gazdagépek vagy a hálózat elrendezésének ellenőrzéséhez törölje a jelölést az opcióból Tesztelje a helyi Nessus -gazdagépet . Ez az opció nem teszi lehetővé a Nessus szkennelését, és csak az egyetlen ablakú gazdagép kerül vizsgálatra. Most tartsa meg az alapértelmezett beállításokat, és hagyja úgy, ahogy van.
A következő lépésben a port szkennelés szakaszába megyünk. Itt látjuk, hogy a SYN opció alapértelmezés szerint aktív, míg a TCP opció nem aktív. Ennek oka, hogy a Nessus a gyors SYN -vizsgálatot, majd a normál TCP -vizsgálatot fogja használni. Továbbá az UDP opció engedélyezhető, de hosszabb ideig tart, és nem hatékony.
Látni fogjuk a biztonsági rések vizsgálatának további beállítási lehetőségeit is. A hitelesítő adatok lapon is megadhatjuk a bejelentkezési adatokat, hogy lehetővé tegyük a különböző protokollok, például az SSH és az SNMP hitelesítési vizsgálatát.
Most lépjen a Plugin fülre. Olyanok, mint a különálló modulok a különböző összetevők sebezhetőségének értékeléséhez.
Bővítmények is rendelkezésre állnak különböző típusú Linuxokhoz, webszerverekhez, DNS -hez, tűzfalakhoz és FTP -hez, stb. Szükséges a megfelelő bővítmények kiválasztása, hogy elkerüljük az irreleváns sebezhetőségek, például a cisco biztonsági rések beolvasását egy Linux -célponton.
Ahogy itt is, a Windows 7 normál állományát vizsgáljuk. Ehhez kattintson az összes letiltása lehetőségre, és lépjen a Windows: Microsoft Bulletins választási lehetőség. Ha többet szeretne megtudni a bővítményekről. Most kattintson egy adott bővítményre, ha rákattint. Ezt követően megjelenik egy előugró ablak, amely tartalmazza a leírásokat, megoldásokat és kockázati besorolásokat. A beállítások konfigurálása után kattintson a gombra a mentéshez.
Következtetés:
Ebben a cikkben bemutattam, hogyan kell telepíteni a Nessus szoftver eszközt a Kali Linux rendszerbe. Elmagyaráztam az eszköz működését és használatát is.