PORTAFOLIO #4: Manual de instalación de herramientas Nessus y Openvas

Elaborado por:
Yiscar Murillo Palacios

Presentado A:
Fredy Mayo Rentería

Asignatura
Electiva de Profundización IV: Telecomunicaciones y Seguridad Informática (Sistemas
Anti-intrusos y Tolerantes a Fallos

Fundación Universitaria Claretiana “UNICLARETIANA”

Facultad de ingenierías
Programa de Ingeniería de Sistemas
Quibdó, 07 de octubre de 2020
 Instalacion y configuracion de Nessus

Ingresamos a la pagina oficial de Nessus y elegimos la opcion Descargas

Ahora damos clic en la opcion ver descargas

Descargamos la version de Nessus que sea compatible con la version de nuestro sistema operativo
Para consultar la version de nuestro ubuntu escribimos lsb_release -a

Vamos a la consola y entramos a la carpeta de descargas cd Descargas y miramos con ls -ll que
esté allí el paquete de Nessus que descargamos y lo instalamos con sudo dpkg –i nombre de
paquete
Ahora actualizamos las reglas firewall sudo ufw allow 8834
luego escribimos sudo /bin/systemctl start nessusd.service para iniciar el servicio de Nessus, por
ultimo copiamos y pegamos en un buscador web para mi ejemplo https://yiscarm-
Virtualbox:8834/

Una vez copiado la url nos advertirá que es una página no se segura damos clic en avanzado y
aceptar el riesgo
Damos clic en continue o continuar

Ingresamos nuestro nombre, apellido y correo electrónico

En el correo que ingresamos recibimos un código de activación.

Copiamos y pegamos el código en la pagina de Nessus.

Establecemos usuario y contraseña

Inicia la descarga del programa

Una vez descargado clickeamos submit

Aquí escogí la opción Basic Network Scan (escáner básico de red), para ello digitamos la ip de la
red que queremos escanear
 Instalacion y configuracion de Openvas

Iniciamos con la instalacion de todos los repositrios para que el progrma funcione correctamente
Elegimos la opción <si>
Una vez digitado este código escribimos s para seguir
Aquí reiniciamos el servicio de escáner, de administrador, reconstruimos base de datos de
openvas

Actualizamos el firewall, añadimos el puerto 4000 y activamos el firewall

Escribimos en el buscador de internet localhost:4000 y a continuación ingresamos como pagina

no segura
Una vez en la pagina el usuario y contraseña por defecto son admin y admin

Verificamos estado de openvas.

Establecemos una nueva contraseña

Entramos a otra máquina en este caso Windows 10 virtual y consultamos su ip de red o de equipo
si así lo deseamos.
Conclusión: A pesar que Nessus es más fácil de instalar y aparenta ser muy completo o sea tener
más funcionalidades; recomendaría openvas por su facilidad para manejar la interfaz grafica, es
liviano y los reportes se dan mucho más rápido.