-

سبد خرید

	محصول	تعداد
0		(ریال)جمع کل

پویش آسیب پذیری- آموزش نصب Nessus

0 رای با میانگین امتیاز 0

پویش آسیب پذیری ، آسیب پذیری ها و نقاط ضعف سیستم ها و شبکه را برای تعیین اینکه سیستم ها چگونه مورد نفوذ و سوءاستفاده قرار می گیرند، شناسایی می کند.

آسیب پذیری های شبکه
درگاه های باز و سرویسهای درحال اجرا
آسیب پذیری های سرویس ها و برنامه های کاربردی
خطاهای پیکربندی سرویس ها و برنامه های کاربردی

معرفی پویشگر آسیب پذیری Nessus

Nessus یک پویشگر آسیب پذیری تحت شبکه است. با مشخص کردن یک یا تعدادی از میزبانه نقاط آسیب پذیر آنها را استخراج میکند.

نرم افزار Nessus یک اسکنر اپن سورس راه دور (remote) برای کشف ضعف های درون یک شبکه می باشد که یک کامپیوتر را اسکن کرده و در صورت وجود ضعف یا حفره امنیتی قابل حمله به ما هشدار خواهد داد. البته نباید فکر کنیم که Nessus خود به خود ضعف های جدید را کشف می کند و جای هکرها را می گیرد، این نرم افزار با استفاده از ضعف های شناخته شده موجود در پایگاه داده خود که هر چند روز آپدیت می شود به ما کمک می کند تا حفره های امنیتی شبکه خود را پیدا کرده و آنها را ببندیم.

شرکت "Tenable Network Security" نسوس را به صورت مجانی و اپن سورس، برای کاربری خانگی در اختیار ما قرار داده است.

خوب با این توضیحات بنظر می رسد که نسوس یکی از ابزار های اصلی برای یک متخصص امنیت شبکه باشد. البته از آنجایی که این ابزار ممکن است توسط هکر های بلک هت هم مورد استفاده قرار بگیرد شرکت Tenable Network Security قبل از دانلود از شما یکسری اطلاعات اولیه را در خواست می کند. برای نصب مراحل زیر را دنبال کنید:

از طریق این لینک می توانید داکیونت های Nessus دسترسی داشته باشید

نصب پویشگر آسیب پذیری Nessus

ابتدا به وبسایت اصلی شرکت در اینجا مراجعه و ثبت نام کنید.

* تو این مرحله مجبور نیستید اسم و فامیل واقعیتون رو وارد کنید ولی ایمیل باید واقعی باشه تا بتونید کد فعال سازی رو دریافت کنید.

* در زمان نوشتن این مقاله چون ایران از طرف بعضی از شرکت های آمریکایی تحریمه بهتر کشورتون رو هم united states وارد کنید وگرنه با یک صفحه خطا مواجه می شید.

بعد از زدن دکمه Register یک ایمیل حاوی کد فعال سازی دریافت میکنید و به صفحه بعدی هدایت می شوید .
نوع سیستم عامل نسخه مورد نظر را از اینجا دانلود کنید

انتخاب سیستم عامل مورد نظر

فایل دانلود شده را روی Desktop لینوکس کالی کپی کنید
سپس یک ترمینال در کالی باز کرده و با استفاده از دستور dpkg -i <نام فایل> فایل را اجرا و فرایند نصب را آغاز کنید

* چون تو این مرحله به اینترنت برای آپدیت پلاگین های نرم افزار احتیاج داریم پیشنهاد می کنم که به یه وی پی ان آمریکا متصل شید.

بعد از نصب، دستور /etc/init.d/nessusd start را در ترمینال وارد کنید تا سرویس Nessus استارت شود.

آدرس "https://kali:8834" یا "<https://<Kali's IP" وارد کنید.* در این مرحله با یک هشدار SSL همانند شکل زیر مواجه خواهید شد.
روی درگاه 8834 به آن متصل میشویم