Skenování zranitelnosti je základním aspektem moderní kybernetické bezpečnosti a Nessus je dobře známý nástroj, který poskytuje komplexní řešení pro hodnocení zranitelnosti. Je oblíbenou volbou mezi bezpečnostními profesionály a nadšenci díky své kompatibilitě s Windows, MacOS a Linux.
Jak si tedy můžete stáhnout a nainstalovat Nessus na Kali, široce používanou platformu pro testování penetrace? S tímto podrobným průvodcem budete s Nessusem pracovat během okamžiku a budete vybaveni k proaktivní identifikaci a zmírnění zranitelností ve vaší síti.
Co je Nessus?
Nessus, vyvinutý společností Tenable Inc, je široce používaný open-source skener zranitelnosti. Nabízí placené předplatné Nessus Professional a také bezplatnou verzi Nessus Essentials, která je omezena na 16 IP adres na skener.
Nessus poskytuje řadu služeb, včetně hodnocení zranitelnosti, skenování sítě, skenování webu, zjišťování aktiv a dalších, které pomáhají zabezpečení profesionálové, penetrační testeři a další nadšenci do kybernetické bezpečnosti při proaktivní identifikaci a zmírňování zranitelností ve svých sítí.
Jak nainstalovat Nessus na Kali Linux
Na rozdíl od mnoha bezpečnostních nástrojů, Nessus nepřichází nainstalován na Kali Linux. Ale je velmi snadné jej stáhnout a nainstalovat. Chcete-li nainstalovat Nessus na svůj Kali, postupujte takto:
1. Stáhněte si balíček Nessus pro Debian na Web Nessus a ujistěte se, že jste nastavili platformu na Linux-Debian-amd64.
2. Po dokončení stahování otevřete svůj linuxový terminál a přejděte do umístění, kam jste stáhli soubor Nessus.
3. Nainstalujte Nessus pomocí tohoto příkazu:
dpkg-iNessus-10.4.1-debian9_amd64.deb
4. Spusťte službu Nessus tímto příkazem:
systemctl Start nessusd
5. V prohlížeči přejděte na https://kali: 8834/. Zobrazí se stránka s varováním.
6. Klikněte na Pokročilý. Poté klikněte na Přijměte riziko a pokračujte.
7. Vyberte si produkt Nessus, který preferujete. Pokud chcete bezplatnou verzi Nessus, klikněte na Nessus Essentials.
8. Zadejte své jméno a e-mailovou adresu, abyste obdrželi aktivační kód e-mailem. Vložte aktivační kód do určeného prostoru a zvolte uživatelské jméno a heslo.
9. Umožněte společnosti Nessus stáhnout potřebné pluginy.
10. Po dokončení stahování pluginu můžete začít používat službu Nessus.
Jak spustit službu Nessus
Jak tedy začít používat Nessus?
1. Chcete-li spustit službu Nessus, spusťte ve svém terminálu následující příkaz:
systemctl Start nessus
2. Dále do prohlížeče zadejte následující URL: https://kali: 8834/
3. Klikněte na Nové skenování začít skenovat zranitelnosti
Nessus je nezbytný nástroj pro hodnocení bezpečnosti a penetrační testování. Díky uživatelsky přívětivému rozhraní a snadnému procesu instalace je oblíbený mezi profesionály. Pokud se během instalace vyskytnou problémy, restartujte zařízení nebo aktualizujte pluginy z terminálu.