מה זה Nessus?

נסוס הוא כלי לסריקה ואיתור פגיעויות ברשתות מחשבים ונחשבת לפופולרית ואיכותית המוכרת למשתמשים מכל העולם. לתוכנה 3 גרסאות: גרסה לשימוש אישי ולא מסחרי הניתנת להורדה בחינם (Nessus Home) ועוד 2 גרסאות משודרגות (Nessus Professional, Nessus Manager) אותן יש לרכוש בנפרד לאחר תקופת ניסיון. בנוסף לכל אחת מהגרסאות מסד נתונים רחב המכיל פגיעויות רשת שונות המתעדכנים מעת לעת.
(אני כתבתי את הערך בויקיפדיה ולכן העזתי להעתיק חלקים ממנו לכאן)



אנחנו נבחן את Nessus Home, יש להירשם כדי לקבל רישיון חינמי:
https://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code
לאחר ההרשמה יגיע קוד לדואר האלקטרוני שאותו נזין במהלך ההתקנה.

במקרה שיש קוד וצריך רק את קובץ ההתקנה: לחץ כאן כדי להוריד את Nessus (שימוש אישי ולא מסחרי יהיה ללא תשלום).

* ראשית, יש לחלץ ולהתקין את Nessus:
sudo dpkg -i Nessus-6.10.5-ubuntu910_amd64.deb

* לאחר מכן יש להפעיל את ה-Service ולהיכנס לכתובת הבאה https://User:8834 באמצעות הדפדפן.
sudo /etc/init.d/nessusd start

* במקרה שהכל תקין, יופיע אשף ההתקנה בו נמלא שם משתמש וסיסמא


* את קוד האקטיבציה שקיבלנו בדואר האלקטרוני נזין בחלונית Activation Code.

* המערכת תוריד את הקבצים הנדרשים.

* בסיום ההתקנה, המערכת תבקש את שם המשתמש והסיסמא שהקלדנו לצורך ההתחברות.

* לחיצה על New Scan תציג את כל אפשרויות הסריקה שהגרסה שלנו תומכת בהן.

* נבחר את הסריקה הרצויה, נמלא את הפרטים הנדרשים ונחלץ על Save.

* כעת, נפתחה שורה חדשה עם יעד הסריקה שהוספנו לחיצה על אייקון Play תפעיל את הסריקה.

* ניתן להבחין בקלות שהסריקה התחילה לאחר שהתווסף אייקון של חצים במקום לוח השנה.
בסיום הסריקה האייקון של החצים יהפוך ל-V.

* לאחר שהסריקה הסתיימה לחיצה על השורה תפתח לנו את תוצאות הסריקה.

* ניתן ללחוץ על התוצאה שהתקבלה (סימון ירוק) ולקבל מידע אודות הפגיעויות, כמה חמורות הן?
מערכת ההפעלה, שם השירות, זמן הסריקה ועוד...


* ניתן לייצא את הסריקה לקובץ באמצעות כפתור ה-Export שנמצא בסרגל הכלים העליון ולקבל דו"ח מפורט בכמה פורמטים שונים.


* לחיצה על השירות תציג נתונים אודות אותו שירות בו נמצאה פגיעות, פתרונות, מספר פורט, סיכונים ועוד...

* זאת הייתה רק טעימה קטנה. המדריך הרשמי והמלא של גרסא 6.8 ניתן למצוא בלינק הבא:
http://static.tenable.com/prod_docs/Nessus_6.8_User_Guide.pdf

שתף:

פאביו ליאור רחמים

סקרן, אוהב טכנולוגיה ומחשבים מזה שנים רבות וכותב ערכים קבוע בויקיפדיה.