NESSUS FEDORA 14 Este programa nos sirve para detectar vulnerabilidades y nos gua por el camino para atacarlas.

Como primer paso vamos a descargar y guardar el paquete de nessus de la pgina oficial http://www.nessus.orgcomo lo muestra la imagen

Ejecutamos el.rpm dndole doble clicky luego lo instalamos

Despus nos muestran el archivo adicional que tiene que ser instalado le damos en continuepara continuar.

Nos pide la contrasea de root para instalar el paquete anterior, editamos el password y le damos click en Authenticate

Abrimos una terminal y nos logeamos como root, luego vamos a la siguiente ruta y ejecutamosnessus-adduser para crear nuestro usuario con su respectiva contrasea para administrar nessus

A continuacin editamos el usuario y la contrasea que crearemos para poder administrar nessus, nos preguntan que si este es el usuario sea el admin de nessus?, le damos la opcin de y (yes).

Despus debemos registrarnos para obtener el cdigo de activacin, elegimos la casa

Aceptamos el acuerdo de subscripcin

Llenamos los campos a registrar con nuestro nombre, apellidos y el correo electrnico en donde nos llegara el cdigo de activacin luego damos click en REGISTER para poder registrarnos.

Ya teniendo nuestro cdigo de activacin del producto en nuestro correo electrnico, procedemos a copiarlo, recordemos que cada cdigo de activacin debe ser diferente.

Abrimos de nuevo la consola de comandos y vamos a la ruta /opt/nessus/bin en donde vamos a registrar y a pegar el cdigo de activacin, este proceso se demora un buen rato.

Con el paso anterior ya activamos nuestro nessus, luego reiniciamos el servicio para que cargue los cambios, para ello debemos de ir a la siguiente ruta y ejecutar nessus-service, tambin carga los plugin a utilizar, no debemos de cerrar esta consola ni tocarla

Luego entramos al navegador de internet y entramos en modo seguro dndole la direccin de lookback y el puerto por donde correo nessus que es el 8834 https://127.0.0.1:8834 Luego editamos nuestro usuario y su contrasea que creamos anteriormente.

Luego le damos click en Scans para escanear

Y luego en Add para agregar un nuevo scan

Colocamos el nombre de del scaneo, el tipo, la poltica y luego en Scan Targets especificamos la direccione IP y le damos en Launch Scan

Luego vamos a Reports para observar el reporte del escaneo en el servidor.