Escaner de Vulnerabilidades

Profesor: Rodrigo Medina

Alumnos: Pablo Castro Carolina Bravo

Instituto Profesional Los Lagos
Ingeniera Informtica
Seguridad en Redes

Conoce NESSUS?

Nessus es una herramienta software, capaz de
comprobar la seguridad de un sistema Local o
Remoto y encontrar vulnerabilidades en el.

Nessus esta disponible para una variedad de
plataformas y sistemas operativos y es compatible
con ellos.
Algunas de sus caracteristicas
Es una aplicacin Cliente Servidor OpenSource

Es Multiplataforma.

Las opciones de interfaz de usuario son tan grficas
como en lnea de comandos.

Existe una versin Libre y una Comercial.
Como Funciona?
Se compone de una estructura de cliente-servidor en
la cual si vamos a usar Nessus desde nuestro
computador debemos instalar ambos y nos
conectaremos a nosotros mismos con la IP como por
ejemplo: 127.0.0.1.

El cliente sirve para conectar con el servidor y desde
la interface del cliente lanzar los escaneos, o
viceversa.
Sirve para detectar a travs de la red
vulnerabilidades en un sistema remoto, ya sea
un cliente, un servidor, use linux, windows,
mac, etc.
Es capaz de proporcionar informacin
detallada de las amenazas a las que se esta
expuesto y a las que se podra estar si estas no
se atienden.
Brinda la solucin para atenderlas de forma
prctica.

Cul es su ventaja de que sirve?
Nessus
En general, un sistema ser seguro o fiable si
podemos garantizar tres aspectos:
Nessus
Si queremos eliminar las vulnerabilidades del
sistema informtico, disminuir el impacto que
puedan producir sobre l, se debe proteger el
sistema mediante una serie medidas de
proteccin o salvaguardas.
Nessus
Amenazas lgicas explorables

1. Software incorrecto
2. Exploits
3. Herramientas de seguridad
4. Puertas traseras
5. Bombas lgicas
6. Virus, Gusanos, Caballos de Troya


Nessus
Amenazas lgicas explorables

7. Spyware
8. Spoofing
9. Phishing
10. Spam
11. Programas conejo o bactrias
12. Tcnicas salami

Instalacin de Nessus

Nessus se instala en un servidor y puede gestionarse
desde una consola web remota. Existen versiones
para GNU/Linux, Mac OS X, Solaris, FreeBSD y para
Windows.
Instalacin de Nessus Para ello ir a
http://www.tenable.com/products/nessus/nessus-
download-agreement y descargar la versin deseada.


Instalacin de Nessus
Hay que ir tambin a la pgina
http://www.tenable.com/products/nessus/nessus-
plugins/obtain-an-activation-code, a la opcin de
HomeFeed para particulares que es gratuita. Dar los
datos de nombre y correo electrnico y se recibir el
cdigo de activacin que habr que guardar hasta que
se pida.
Una vez instalado creamos un usuario para poder
usarlo.
Aqu ver como funciona:
http://www.youtube.com/watch?v=lrVAESRdD4o


Ya instalado, deberamos ver algo
as:

Ya instalado, deberamos ver algo
as:
Ya instalado, deberamos ver algo
as:
Ya instalado, deberamos ver algo
as:
Video ejemplo practico:

ver como funciona:
http://www.youtube.com/watch?v=lrVAESR
dD4o

DATA DATA DATA
Fin
presentacin