Das Scannen auf Schwachstellen ist ein wesentlicher Aspekt der modernen Cybersicherheit, und Nessus ist ein bekanntes Tool, das eine umfassende Lösung für die Bewertung von Schwachstellen bietet. Aufgrund seiner Kompatibilität mit Windows, MacOS und Linux ist es eine beliebte Wahl unter Sicherheitsexperten und Enthusiasten.
Wie können Sie also Nessus auf Kali, einer weit verbreiteten Plattform für Penetrationstests, herunterladen und installieren? Mit dieser Schritt-für-Schritt-Anleitung sind Sie im Handumdrehen mit Nessus einsatzbereit und in der Lage, Schwachstellen in Ihrem Netzwerk proaktiv zu identifizieren und zu mindern.
Was ist Nessus?
Nessus, entwickelt von Tenable Inc, ist ein weit verbreitetes Open-Source-Schwachstellenscanner. Es bietet ein kostenpflichtiges Abonnement, Nessus Professional, sowie eine kostenlose Version, Nessus Essentials, die auf 16 IP-Adressen pro Scanner beschränkt ist.
Nessus bietet eine Reihe von Diensten, darunter Schwachstellenanalysen, Netzwerk-Scans, Web-Scans, Asset-Erkennung und mehr, um die Sicherheit zu verbessern Experten, Penetrationstester und andere Cybersecurity-Enthusiasten bei der proaktiven Identifizierung und Minderung von Schwachstellen in ihren Netzwerke.
So installieren Sie Nessus unter Kali Linux
Im Gegensatz zu vielen Sicherheitstools kommt Nessus nicht auf Kali-Linux installiert. Aber es ist sehr einfach herunterzuladen und zu installieren. Befolgen Sie diese Schritte, um Nessus auf Ihrem Kali zu installieren:
1. Laden Sie das Nessus-Paket für Debian auf der Nessus-Website und stellen Sie sicher, dass Sie die Plattform auf einstellen Linux-Debian-amd64.
2. Wenn der Download abgeschlossen ist, öffnen Sie Ihr Linux-Terminal und navigieren Sie zu dem Speicherort, an den Sie die Nessus-Datei heruntergeladen haben.
3. Installieren Sie Nessus mit diesem Befehl:
dpkg-ichNessus-10.4.1-debian9_amd64.deb4. Starten Sie den Nessus-Dienst mit diesem Befehl:
systemctl Start nessusd5. Gehen Sie in Ihrem Browser zu https://kali: 8834/. Es würde eine Warnseite anzeigen.
6. Klicke auf Fortschrittlich. Klicken Sie dann auf Akzeptiere das Risiko und fahre fort.
7. Wählen Sie das Nessus-Produkt, das Sie bevorzugen. Wenn Sie die kostenlose Version von Nessus möchten, klicken Sie auf Nessus-Essentials.
8. Geben Sie Ihren Namen und Ihre E-Mail-Adresse ein, um einen Aktivierungscode per E-Mail zu erhalten. Fügen Sie den Aktivierungscode in das dafür vorgesehene Feld ein und wählen Sie einen Benutzernamen und ein Passwort.
9. Erlauben Sie Nessus, die erforderlichen Plugins herunterzuladen.
10. Sobald die Plug-in-Downloads abgeschlossen sind, können Sie mit der Nutzung des Nessus-Dienstes beginnen.
So starten Sie den Nessus-Dienst
Wie fangen Sie also an, Nessus zu verwenden?
1. Führen Sie den folgenden Befehl in Ihrem Terminal aus, um den Nessus-Dienst zu starten:
systemctl Start nessus2. Geben Sie als nächstes die folgende URL in Ihren Browser ein: https://kali: 8834/
3. Klicke auf Neuer Scan um mit dem Scannen nach Schwachstellen zu beginnen
Nessus ist ein unverzichtbares Tool für Sicherheitsbewertungen und Penetrationstests. Seine benutzerfreundliche Oberfläche und der einfache Installationsprozess machen es zu einem Favoriten unter Profis. Wenn während der Installation Probleme auftreten, starten Sie Ihr Gerät neu oder aktualisieren Sie Plugins über das Terminal.
