NESSUS

Nessus Kurulum ve Kullanımı

Transcript

1. Rüveyda DURUL http://ruveydadurul.blogspot.com.tr NESSUS KURULUMU VE KULLANIMI
2. Nessus Nedir ?  Nessus, bir güvenlik aracı olup fiziksel taramalar ve zafiyet analizleri için kullanılan bir uygulamadır. Oluşturulacak tarama profilleri vasıtasıyla, bütün bir network veya belirli hostlar taranabilir, güvenlik açıklıkları keşfedilebilir. Nmap benzeri yazılımlar yalnızca karşıdaki sunucu ya da makine hakkında işletim sistemi, açık port bilgileri verebiliyorken Nessus, servislerdeki açıkları eklentilerinin güncelliğine bağlı olarak test edebilir.
3. Kurulum Aşamaları :  Kurulumu başlatmadan önce https://www.tenable.com/products/nessus/select- your-operating-system sitesinden işletim sistemine göre nessus programını indiriniz. Ben Kali Linux a kuracağım için Linux için olan programı indirdim.  https://www.tenable.com/products/nessus-home adresinden üyelik formunu doldurunuz. E-mail adresinizi canlı bir hesap giriniz. Zira E-mail adresinize bir aktivasyon kodu gelecek.
4.  Kurulum tamalandıktan sonra nessusd servisini başlatmamız gerekiyor.  Kali Linux Komut satırına : sudo /etc/init.d/nessusd start yazınınız. Sudo komutunu yönetici olarak çalıştırabilmek için kullanıyoruz.
5. Aktivasyon İşlemleri  https://localhost:8834 adresine giriş yapalım .  Usarname kısmına kullanıcı adınızı, password ve confirm password kısmına kullanıcı şifrenizi yazınır ve continue butonuna basınız.
6.  Registration kısmında bir değişiklik yapmıyoruz.  Activation Code kısmına ise,E-posta adresimize gelen aktivasyon kodunu yazıyoruz ve Continue butonuna basıyoruz.
7.  Eklentiler yükleniyor .. Eklentiler yüklenirken sayfayı yenilemeyin ya da sayfayı kapatmayın.
8. Kullanımı :  Nessus eklentileri kullanıldıktan sonra aşağıda ki sayfaya yönlendirileceksiniz.Kullanıcı adı ve şifrenizi giriniz :
9.  Tarama yapabilmek için New Scan botonuna basıyoruz.
10.  Advanced Scan ı seçiyoruz
11.  Name kısmına tarama adını giriniz ,  Description kısmına tarama açıklamasını giriniz ,  Targets kısmına zafiyet taraması yapmak istediğiniz IP edresini veya IP adres aralığını yazıyoruz.  Kaydetmek için Save butonuna basıyoruz .
12.  Tarama Profili oluşturduktan sonra Launch butonuna basıyoruz ve tarama işlemi başlıyor.Ortalama 30-40 dk sürüyor. Tarama ayrıntınlarına erişmek için oluşturduğumuz profilin üzerine iki kez tıklamamız gerekiyor.
13.  Mavi olanlar , bilgilendirme amaçlı  Medium olanlar orta seviye güvenlik açıkları  Critical , Önemli açıklar  Gibi seviye seviye açıklıklar sınıflandırılmış
15.  Örnek Açıklıklar : MS08_067: RPC açığı uzaktan kod yürütülmesine izin verebilir . Açıklıkla ilgili açıklama da yapılmış.Açıklığın nasıl giderileceği hakkında da bilgi verilmiş.
16. Nessus SYN Scanner: SYN paketi atılarak açık olan portlar gösterilmiş.
17. Yapılan tarama sonuçlarını rapor olarak farklı formatlarda kaydetme olanağı verilmiş.
18.  Diğer tarama türlerini de kullanabilirsiniz. Bazıları ücretsiz bazıları trial dir .Ben zafiyet taraması yapacağım için Advanced Scan ı kullandım .