Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: CrcKr en 17 Enero 2011, 13:54 pm



Título: Instalando Nessus 4.4.0 en Backtrack 4 R2 by CrcKr
Publicado por: CrcKr en 17 Enero 2011, 13:54 pm
Buenas me he decidido a crear este sencillo manual de instalacion de Nessus en Backtrack


  • Nos dirijimos a: http://www.nessus.org/download/nessus_download.php
  • Seleccionamos el paquete Nessus-4.4.0-ubuntu804_i386.deb
  • Una vez descargado nos movemos al directorio donde se ha guardado (En mi caso cd Downloads)
  • Ejecutamos el siguiente comando: dpkg -i Nessus-4.4.0-ubuntu804_i386.deb

    Nos aparecera algo asi:

    Citar
    Selecting previously deselected package nessus.
    (Reading database ... 260862 files and directories currently installed.)
    Unpacking nessus (from Nessus-4.4.0-ubuntu804_i386.deb) ...
    Setting up nessus (4.4.0) ...
    nessusd (Nessus) 4.4.0 [build M15045] for Linux
    (C) 1998 - 2010 Tenable Network Security, Inc.

    Processing the Nessus plugins...
    [##################################################]

    All plugins loaded

     - Please run /opt/nessus/sbin/nessus-adduser to add a user
     - Register your Nessus scanner at http://www.nessus.org/register/ to obtain
       all the newest plugins
     - You can start nessusd by typing /etc/init.d/nessusd start

  • Iniciamos Nessus: /etc/init.d/nessusd start

    Agregamos un nuevo usuario: /opt/nessus/sbin/nessus-adduser

    Citar
    Login : Nombre_de_tu_usuario
    Login password : Tu_password
    Login password (again) : Repite_password
    Do you want this user to be a Nessus 'admin' user ? (can upload plugins, etc...) (y/n) [n]: y
    User rules
    ----------
    nessusd has a rules system which allows you to restrict the hosts
    that CrcKr has the right to test. For instance, you may want
    him to be able to scan his own host only.

    Please see the nessus-adduser manual for the rules syntax

    Enter the rules for this user, and enter a BLANK LINE once you are done :
    (the user can have an empty rules set)



    Login             : CrcKr
    Password         : ***********
    This user will have 'admin' privileges within the Nessus server
    Rules             :
    Is that ok ? (y/n) [y] y
    User added

  • Nos dirijimos a: http://www.nessus.org/plugins/index.php?view=register-info
  • Seleccionamos Home Feed, Aceptamos la licencia e Ingresamos nuestro mail.
  • Ejecutamos: /opt/nessus/bin/nessus-fetch --register EL_CODIGO_QUE_RECIBISTE_EN-EL_EMAIL

    Actualizara los plugins...

  • Iniciamos el demonio: /etc/init.d/nessusd start
  • Nos dirijimos al navegador y en la barra de direcciones escribimos: https://NUESTRA_IP:8834/




    Con esto quedaria funcionando sin problemas Nessus en su version 4.4
    Cualquier Duda/Sugerencia/Critica sera bienvenida.

    Saludos






Título: Re: Instalando Nessus 4.4.0 en Backtrack 4 R2
Publicado por: Garfield07 en 17 Enero 2011, 14:04 pm
Fff solo te digo +1 a mi el nessus se me complica un poco :P no me sale mucho...
En cuanto vuelva lo pruebo. Muy bueno, gusta ver que hay gente que hace eso...


Título: Re: Instalando Nessus 4.4.0 en Backtrack 4 R2 by CrcKr
Publicado por: valdomero en 3 Abril 2011, 23:59 pm
Acabo de descargarme nessus 4.4.1 en Backtrack 4 r2 y todo ha ido bien ( o eso parece) pero luego cuando ejecuto el comando /etc/init.d/nessusd start en una shell me dice lo siguiente: nessus-service is already running as process 7081.
Por ahi he leido que eso es que el nessus ya esta funcionando, pero yo no veo nada por ningun lado. Lo tengo  en el escritorio , en /root. Que debo hacer para verlo en modo grafico.
Saludos


Título: Re: Instalando Nessus 4.4.0 en Backtrack 4 R2 by CrcKr
Publicado por: SokarTefnut en 4 Abril 2011, 08:24 am
¿ Aún utiliza el formato NBE para exportar los escaneos ?, en algun lado leí que el formato de exportacion habia cambiado, por lo que al intentar importarlos desde metasploit no funcionaban.







Título: Re: Instalando Nessus 4.4.0 en Backtrack 4 R2 by CrcKr
Publicado por: .:UND3R:. en 26 Abril 2011, 22:47 pm
valdomero para verlo en modo gráfico.. nessus funciona en modo de servidor web, obviamente alojado en tu PC por lo que la ruta de acceso es desde tu navegador es

Citar
https://127.0.0.1:8834



Título: Re: Instalando Nessus 4.4.0 en Backtrack 4 R2 by CrcKr
Publicado por: .:UND3R:. en 26 Abril 2011, 22:48 pm
el formato NBE sigue funcional, en mi caso al realizar el analizis metasploit me lo reconocio :)