Nessus é um programa de verificação de falhas/vulnerabilidades de segurança. Ele é composto por um cliente e servidor, sendo que o scan propriamente dito é feito pelo servidor. O nessusd (servidor Nessus) faz um port scan ao computador alvo, depois disso vários scripts (escritos em NASL, Nessus Attack Scripting Language) ligam-se a cada porta aberta para verificar problemas de segurança.
Até há pouco tempo o Nessus só funcionava no Linux, mas recentemente foi lançado o Nessus para Windows. É uma excelente ferramenta designada para testar e descobrir falhas de segurança (portas, vulnerabilidades, exploits) de uma ou mais máquinas.
Estas falhas ou problemas podem ser descobertos por um grupo hacker, um único hacker, uma empresa de segurança ou pelo próprio fabricante, podendo ser de maneira acidental ou proposital, O Nessus ajuda a identificar e resolver estes problemas antes que alguém tire vantagem destes com propósitos maliciosos.
Uma das principais características do Nessus é a sua tecnologia cliente-servidor, onde os servidores podem ser alocados em pontos estratégicos da rede, permitindo testes de vários pontos diferentes. Um cliente central ou múltiplos clientes podem controlar todos os servidores.
A parte servidor do Nessus está disponível para a maioria das plataformas *nix (atualmente existe uma versão comercial do Nessus chamada NeWT para Windows, podendo ser avaliada por 7 dias sem custo) rodando também no MAC OS X e IBM/AIX, porém a instalação no Linux se mostra mais simples, essas características fornecem uma grande flexibilidade para o analista que realizará os testes. A parte cliente esta disponível para Windows e Linux. A parte Servidor executa os testes enquanto a parte cliente permite a configuração e emissão de relatórios.
Download
Entre no site oficial do Nessus e escolha seu sistema operacional e faça o download
ou
Nessus Download
Reviewed by Admin
on
17:16
Rating:
Reviewed by Admin
on
17:16
Rating:
Nenhum comentário: