lunes, 5 de mayo de 2008

Tutorial Nessus

Instalación de Nessus
La opción más sencilla para instalar Nessus es desde el Synaptic. En "Buscar" ponemos "nessus" y marcamos los siguientes paquetes:
Configuración de Nessus
Lo primero que haremos será crear un usuario con permisos para Nessus. Utilizaremos en terminal el comando
sudo nessus-adduser
Nos pedirá un nombre de usuario,
la contraseña y su confirmación. Aparecerá una licencia que aceptaremos con Ctrl+D y ya estará la cuenta.
Utilizando Nessus
Podemos iniciar Nessus desde Aplicaciones/Internet/Nessus o escribiendo en terminal:
sudo nessus
Una vez iniciado, escribimos el nombre de usuario y la contraseña que creamos antes:
En la pestaña Target escribiremos la dirección IP del equipo a analizar. Si ponemos nuestra propia dirección, nos escanearemos a nosotros mismos y nos aparecerá un análisis de los fallos de seguridad que tenemos. Para iniciar el análisis le daremos a "Start Scan":
En este análisis podemos ver los fallos de seguridad que tiene nuestro ordenador, en este caso, por ejemplo, tenemos abiertos los puertos 60666 y 44109.

Con esta herramienta también podemos hacer análisis a otros ordenadores. Vamos a probarlo con el equipo que tiene la dirección "172.26.103.2":

1 comentario:

^_drés dijo...

Buen tutorial pero había escuchado que Nessus es un programa cliente/servidor. Entonces, cuando iniciamos nessus ¿que estamos arrancando? ¿El cliente o el servidor?
Saludos.