„Windows“ diegimas ir paprastas pažeidžiamumas
Kas yra Nesas? „Nessus“ yra pažeidžiamumo vertinimo ir mokama priemonė. Šiame straipsnyje aptarsime nemokama versija Nesas, žinomas kaip „Nessus Essentials“ , kuris dar vadinamas „Nessus Home“. Jis turi ribotas funkcijas ir yra gana patogus automatiškai atlikti pažeidžiamumo nuskaitymą.
„Nessus“ turi daug įdomių savybių. Kai kurie iš jų yra išvardyti žemiau:
- Jis turi gražią GUI, kurią lengva naudoti.
- Nuskaitymą galima atlikti lengvai ir greičiau. Be to, nuskaitymą lengva nustatyti.
- Tai sukurs gražiai suformatuotą ataskaitą, o gautas rezultatas bus tvarkingas ir tvarkingas.
Šiame straipsnyje pamatysime, kaip atlikti paprastą „Windows“ pažeidžiamumo nuskaitymą ir nustatyti „Nessus Essentials“. Šiuo tikslu VM naudosime 32 bitų „Kali Linux“.
Instrukcijos, kaip įdiegti
Norint įdiegti „Nessus“ 32 bitų operacinei sistemai „kali Linux“, reikia atlikti šiuos veiksmus. Kitos operacinės sistemos atveju reikia atlikti panašius veiksmus.
1. Norėdami užsiregistruoti, spustelėkite žemiau esančią nuorodą:
https://www.tenable.com/products/nessus/nessus-essentials
Kai nuoroda bus atidaryta, įveskite savo vardą ir pavardę su el. Pašto adresu. Tai daroma norint gauti aktyvinimo kodą po registracijos.
2. Tinkamos versijos pasirinkimas: Kitame žingsnyje pasirinkite operacinei sistemai tinkamą versiją ir paspauskite atsisiuntimo mygtuką.
3. Licencinė sutartis: dabar sutikite su sąlygos sąlygomis ir licencijos sutartimi, kad išsaugotumėte ją savo sistemoje.
4. Išpakuokite „Nessus“: dabar išpakuokite „Nessus“, eidami į atsisiuntimo katalogą per terminalą.
$sudo dpkg -iNessus-version-OS_architecture.deb 
5. Pradėkite „Nessus“ demoną naudodami šią komandą:
$paslauga/ir kt/init.d/nesėkminga pradžia 
Tai taip pat galima padaryti paleidimo metu naudojant komandą:
$update-rc.d nessusdįgalinti 
6. Saugos klaida ir leidimas „Nessus“: naudojant šią nuorodą, naršant „GUI Nessus“ įvyko saugumo klaida.
Norėdami leisti Nessus, spustelėkite Išplėstinė, tada Pridėti išimtį ir galiausiai Patvirtinkite saugumą.
7. „Nessus Essentials“ pasirinkimas: pasirinkite jį ir paspauskite Tęsti .
8. Aktyvinimo kodo registracijos praleidimas
9. Aktyvinimo kodo įvedimas: bus gautas el. Eikite į gautuosius ir nukopijuokite aktyvinimo kodą, kad įklijuotumėte jį į Nesą. Tada paspauskite tęsti.
10. Vartotojo paskyros sukūrimas; Dabar sukurkite vartotojo abonementą pateikdami išsamią informaciją ir pateikite ją. Ši paskyra naudojama prisijungiant prie „Nessus“.
11. Kantrybė: palaukite 45–60 minučių, kol „Nessus“ baigs diegti. Kartais diegimas užtruks ilgiau.
Sukurkite naują pasirinktinę politiką
Atlikdami paprastą „Windows“ pažeidžiamumo nuskaitymą, įdiegus „Nessus“ išbandysime kai kurias funkcijas. Jis pagrįstas nuskaitymo politika, kuri apima tai, ko ieškoti ar ne.
Pirmiausia pakeiskite politiką iš šoninės juostos. Tada paspauskite „Nauja politika“. „Nessus“ rodo daug iš anksto nustatytų politikos krypčių. Mes taip pat galime sukurti politiką pagal vartotoją, naudodami nulio, kurią galima pritaikyti pagal vartotojo poreikius. Tada spustelėkite Išplėstinis nuskaitymas . Dabar nurodykite politikos pavadinimą ir trumpą aprašymą.
Kairėje pusėje rodomi įvairūs išskleidžiamieji meniu. Spustelėkite atradimą; pagrindinio kompiuterio atradime matome skirtingas nustatymo parinktis. Norėdami nuskaityti šeimininkų ar tinklo tvarką, panaikinkite parinkties žymėjimą Išbandykite vietinį „Nessus“ šeimininką . Ši parinktis neleis „Nessus“ nuskaityti ir bus nuskaityta tik priegloba, turinti atskirus langus. Dabar palikite numatytuosius nustatymus ir palikite taip, kaip yra.
Kitame žingsnyje pereisime prie uosto nuskaitymo skyriaus. Čia matome, kad SYN parinktis yra aktyvi pagal numatytuosius nustatymus, o TCP parinktis nėra aktyvi. Taip yra todėl, kad „Nessus“ naudos greitą SYN nuskaitymą ir įprastą TCP nuskaitymą. Be to, UDP parinktis galima įjungti, tačiau tai užtrunka ilgiau ir nėra veiksminga.
Taip pat matysime daugiau pažeidžiamumo nuskaitymo nustatymo parinkčių. Taip pat yra kredencialų skirtukas, kuriame įvedame prisijungimo duomenis, kad įvairūs protokolai, tokie kaip SSH ir SNMP, galėtų atlikti autentifikavimą.
Dabar eikite į skirtuką „Papildinys“. Jie yra tarsi atskiri moduliai, skirti įvairių komponentų pažeidžiamumui įvertinti.
Įskiepiai taip pat galimi įvairių tipų „Linux“, žiniatinklio serveriams, DNS, ugniasienėms ir FTP ir kt. Kad pažeidžiamumo įvertinimas būtų tikslesnis ir tobulesnis, sumaišykite įvairius papildinius. Būtina pasirinkti tinkamus papildinius, kad būtų išvengta nesusijusių pažeidžiamumų, tokių kaip „Cisco“, pažeidžiamumo nuskaitymo „Linux“ taikinyje.
Kaip ir čia, mes nuskaitome įprastą „Windows 7.“ pagrindą. Norėdami tai padaryti, spustelėkite parinktį „Išjungti viską“ ir eikite su „Windows“: „Microsoft“ biuleteniai variantas. Norėdami daugiau sužinoti apie papildinius. Dabar eikite į konkretų papildinį spustelėdami jį. Tai padarius, pasirodys iššokantis langas, kuriame bus aprašymai, sprendimai ir rizikos įvertinimai. Konfigūravę nustatymus, spustelėkite juos išsaugoti.
Išvada:
Šiame straipsnyje aš jums parodžiau, kaip įdiegti „Nessus“ programinės įrangos įrankį „Kali Linux“. Taip pat paaiškinau, kaip šis įrankis veikia ir kaip jį naudoti.