Actualmente existen dos versiones: "Home" y "Work" Esta última de pago y sin restricciones.

Transcripción

1 Nessus 1 Nessus es un programa de escaneo de vulnerabilidades en diversos sistemas operativos. Consiste en un daemon, nessusd, que realiza el escaneo en el sistema objetivo, y nessus, el cliente (basado en consola o gráfico) que muestra el avance e informa sobre el estado de los escaneos. Desde consola nessus puede ser programado para hacer escaneos programados con cron. En operación normal, nessus comienza escaneando los puertos con nmap o con su propio escaneador de puertos para buscar puertos abiertos y después intentar varios exploits para atacarlo. Las pruebas de vulnerabilidad, disponibles como una larga lista de plugins, son escritos en NASL (Nessus Attack Scripting Language, Lenguaje de Scripting de Ataque Nessus por sus siglas en inglés), un lenguaje scripting optimizado para interacciones personalizadas en redes. Opcionalmente, los resultados del escaneo pueden ser exportados como informes en varios formatos, como texto plano, XML, HTML, y LaTeX. Los resultados también pueden ser guardados en una base de conocimiento para referencia en futuros escaneos de vulnerabilidades. Algunas de las pruebas de vulnerabilidades de Nessus pueden causar que los servicios o sistemas operativos se corrompan y caigan. El usuario puede evitar esto desactivando "unsafe test" (pruebas no seguras) antes de escanear. Actualmente existen dos versiones: "Home" y "Work" Esta última de pago y sin restricciones. Proceso de instalación 1. Descargar primero que todo, el programa de nessus desde la siguiente dirección web Seleccionamos la versión HOME, solo de uso personal 1 Enciclopedia Libre, WIKIPEDIA, Nessus, 2014, [Consultado sábado 4 de abril de 2015]

2 3. Indicamos el sistema operativo en donde se va a instalar, para nuestro ejemplo, seleccionamos Microsoft Windows 4. Indicamos la arquitectura de nuestro Sistema Operativo a 32 o 64 bits.

3 5. Aceptamos las condiciones de uso 6. Presionamos clic en el botón de Guardar Archivo y se procede a almacenar en la carpeta de descargas.

4 Luego de descargar el paquete de instalación del Nessus, procedemos a obtener el código de activación para el mismo. Para esto realizamos lo siguiente: Código de activación Se debe ingresar al portal de Nessus y en la sección de búsqueda, ingresamos los parámetros de búsqueda como por ejemplo Obtain An Activation Code, el módulo de consulta no regresa los resultados en donde vemos el link desea. Ingresamos a dicho link y luego presionamos clic en el botón Register Now. Ingresamos los datos y al final se nos informa que el registro es éxitoso.

5 Instalación de Nessus 1. Luego ejecutamos el archivo que se descargó y procedemos a instalar Nessus en nuestro equipo. 2. Presionamos clic en botón de Next para continuar con el asistente de instalación 3. Aceptamos los términos y presionamos clic en el botón Next.

6 4. Indicamos la carpeta en donde va a ser instalado y luego presionamos clic en el botón Next.

7 5. Presionamos clic en el botón de Install y esperamos. 6. En caso de no tener instalado la aplicación WinCap, el sistema solicita que le confirmemos si la vamos a instalar, en nuestro caso indicamos que aceptamos (I gree)

8

9 Finalizada la instalación de Wincap, se continúa con el resto de instalación del Nessus

10 Inicio de Nessus Luego de finalizar la instalación, se abre una ventana en el navegador que por defecto tengamos y nos sale la ventana de bienvenida al Nessus. Al instalar el Nessus en nuestro equipo, se crea un sitio web local para el funcionamiento del mismo por tal razón al ingresar nos pide que validemos el acceso y nos presenta una pantalla como la siguiente: En esta ventana, presionamos clic en la opción Entiendo los Riesgos. Luego nos presenta otra ventana en donde debemos verificar o certificar la conexión y en esta ventana presionamos clic en el botón Añadir excepción.

11 Luego de confirmas la excepción de seguridad, presionamos clic en el botón de continuar a la ventana de bienvenida. Procedemos a genera el usuario y contraseña con la cual vamos a ingresar a Nessus.

12 Luego ingresamos el código de activación previamente obtenido del sitio de Nessus Luego de registrarse, procede a descargar el producto final de Nessus Procedemos a ingresar a Nessus

13 Panel administrativo Escaneo de vulnerabilidades

14 Se ingresan los datos del escaneo y se da clic en el botón Save Luego vemos como el programa comienza el proceso de escaneo se pude tomar varios minutos dependiendo del alcance de los equipos o el número de equipos a escanear.

15 Luego que finalice el proceso de escaneo, podemos ingresar al resultado del escaneo, solo basta con presionar clic en el nombre del escaneo. Cada color representa el nivel de vulnerabilidad, alto, medio, bajo e información. En el orden de atrás hacia adelante, aparecen los colores como mínimo aparece el de información (azul).

16 Cada vulnerabilidad, trae su explicación y si es el caso, nos indica si se puede explotar la vulnerabilidad. Veamos.