Nessus
Aluno: Jonatha Augusto Silva Gomes 50 per(odo do curso de redes Segurança da Informação Prof. Flavio Pereira da silva ROTEIRO DE LABORATÓRIO FERRAMENTAS DE PENTEST Lab 4 – Nessus e Netifera 1) Escolha o alvo qurus. dyndns. tv e após fazer um fingerprint faça um relatório comparando o teste com firewall e sem firewall habilitado pelo professor.
Sem firewall Com firewall 2) Escolha o alvo qur faça um relatório co ar 2 to view nut*ge r um fingerprint ewall e sem firewall ) Faça um tutorial do Nessus da experiência adquirida por você com estas ferramentas e publique no seu blog. Envie suas respostas pelo moodle com o link do seu tutorial. Nessus: O Nessus é uma ferramenta de auditoria muito usada para detectar e corrigir vulnerabilidades nos PCS da rede local. Instalação: – A primeira coisa a fazer é baixar o nessus a partir daqui: # http://www. tenable. om/products/nessus/ 2 – Uma vez baixado instalar: apt-get install -f 4 – Para iniciar o serviço, digitamos: sudo semice nessusd start 5 – para adicionar um usuário nessus, nós digitamos: # sudo /opt/nessus/sbin/nessus-adduser 6 – Para registrar nessus, Aqui vamos nós: # http://www. tenable. com/products/nessus/nessus-homefeed 7 – Quando chegou lá um código de ativação por e-mail, nós digitamos: #sudo /opt/nessus/bin/nessus-fetch –register CODE 8 – Para atualizar o plug-in: #sudo /opt/nessus/sbin/nessusd -R g – Agora podemos iniciar o nessus a partir do navegador: https:,’/127. . O. 1 :8834/ Características: -Existem versões do Nessus para diversos sistemas, incluindo o Linux, Windows, Free3SD e Macos X. -O Nessus utiliza o Nmap como portscan, por isso é necessário que ele também esteja instalado. -Realiza uma varredura de portas -Simulando invasões para detectar vulnerabilidades -Uma característica importante é que o Nessus procura por servidores ativos não apenas nas portas padrão, mas em todas as portas TCP.