La scansione delle vulnerabilità è un aspetto essenziale della sicurezza informatica moderna e Nessus è uno strumento ben noto che fornisce una soluzione completa per le valutazioni delle vulnerabilità. È una scelta popolare tra i professionisti e gli appassionati di sicurezza, grazie alla sua compatibilità con Windows, MacOS e Linux.
Quindi, come puoi scaricare e installare Nessus su Kali, una piattaforma di test di penetrazione ampiamente utilizzata? Con questa guida dettagliata, sarai subito operativo con Nessus, attrezzato per identificare e mitigare in modo proattivo le vulnerabilità nella tua rete.
Cos'è Nesso?
Nesso, sviluppato da Tenable Inc, è un'applicazione ampiamente utilizzata scanner di vulnerabilità open source. Offre un abbonamento a pagamento, Nessus Professional, nonché una versione gratuita, Nessus Essentials, che è limitata a 16 indirizzi IP per scanner.
Nessus fornisce una gamma di servizi, tra cui valutazioni di vulnerabilità, scansioni di rete, scansioni Web, rilevamento di risorse e altro ancora, per aiutare la sicurezza professionisti, tester di penetrazione e altri appassionati di sicurezza informatica nell'identificare e mitigare in modo proattivo le vulnerabilità nei loro reti.
Come installare Nessus su Kali Linux
A differenza di molti strumenti di sicurezza, Nessus non arriva installato su Kali Linux. Ma è molto facile da scaricare e installare. Segui questi passaggi per installare Nessus sulla tua Kali:
1. Scarica il pacchetto Nessus per Debian su Sito web di Nesso e assicurati di impostare la piattaforma su Linux-Debian-amd64.
2. Al termine del download, apri il tuo terminale Linux e vai alla posizione in cui hai scaricato il file Nessus.
3. Installa Nessus usando questo comando:
dpkg-ioNesso-10.4.1-debian9_amd64.deb4. Avvia il servizio Nessus con questo comando:
systemctl inizio nessusd5. Sul tuo browser, vai a https://kali: 8834/. Mostrerebbe una pagina di avviso.
6. Clicca su Avanzate. Quindi, fare clic su Accetta il rischio e continua.
7. Scegli il prodotto Nessus che preferisci. Se vuoi la versione gratuita di Nessus, clicca su Elementi essenziali di Nesso.
8. Inserisci il tuo nome e indirizzo e-mail per ricevere un codice di attivazione via e-mail. Incolla il codice di attivazione nell'apposito spazio e scegli un nome utente e una password.
9. Consenti a Nessus di scaricare i plugin necessari.
10. Una volta completato il download del plug-in, puoi iniziare a utilizzare il servizio Nessus.
Come avviare il servizio Nessus
Quindi, come inizi a usare Nessus?
1. Per avviare il servizio Nessus, esegui il seguente comando nel tuo terminale:
systemctl inizio nessus2. Quindi, inserisci il seguente URL nel tuo browser: https://kali: 8834/
3. Clicca su Nuova scansione per iniziare la scansione delle vulnerabilità
Nessus è uno strumento indispensabile per valutazioni di sicurezza e test di penetrazione. La sua interfaccia user-friendly e il facile processo di installazione lo rendono uno dei preferiti dai professionisti. In caso di problemi durante l'installazione, riavvia il dispositivo o aggiorna i plug-in dal terminale.