Cài đặt và cấu hình nessus 4 trên backtrack4

Cài đặt và cấu hình nessus 4 trên BackTrack4 Cài đặt và cấu hình Nessus 4 trên BackTrack4 Cài đặt và cấu hình nessus 4 trên BackTrack4 I. Cài đặt Nessus 4 trên BackTrack4 1. Truy cập vào trang chủ để đang ký license key 2. Nhập địa chỉ email để nhận license key 3. Chọn Download > chọn version của nessus Chọn phiên bản mới nhất Nessus 4.2.1 for Linux Cài đặt và cấu hình nessus 4 trên BackTrack4 Cài đặt và cấu hình nessus 4 trên BackTrack4 4. Download Nessus client Chọn phiên bản NessusClient-4.0.2-ubuntu804_i386.deb Cài đặt và cấu hình nessus 4 trên BackTrack4 5. Kiểm tra gói cài đặt. Ở đây tôi download 2 gói nessus cho client và server, lưu tại /root/ Cài đặt và cấu hình nessus 4 trên BackTrack4 6. Cài đặt Nessus server Sử dụng câu lệnh: dpkg -i Nessus-4.2.1-ubuntu804_i386.deb 7. Cấu hình tạo Certificate /opt/nessus/sbin/nessus-mkcert 8. Tạo tài khoản quản trị Nessus Server /opt/nessus/sbin/nessus-adduser Cài đặt và cấu hình nessus 4 trên BackTrack4 9. Đăng ký license key Sử dụng key trong bước 2. /opt/nessus/bin/nessus-fetch –register 10. Update Nessus-plugin Chúng ta có thể sử dụng 1 trong các câu lệnh sau để cập nhật plug-in cho Nessus. apt-get update /opt/nessus/sbin/nessus-update-plugins Hoặc sử dụng apt-get install libqt4-core libqt4-gui libqtcore4 libqt4-network libqt4-script libqt4-xml libqt4- dbus libqt4-test libqt4-svg libqtgui4 libqt4-opengl libqt4-designer libqt4-assistant 11. Cài đặt Nessus Client dpkg –i NessusClient-4.0.2-ubuntu804_i386.deb 12. Bật dịch vụ nessusd /etc/init.d/nessus start Cài đặt và cấu hình nessus 4 trên BackTrack4 II. Cấu hình nessus server 1. Truy cập quản trị Sau khi bật xong dịch vụ nessusd, sử dụng https://:8834 để quản trị. 2. Tạo chính sách dò quét điểm yếu Chọn Policies > Add Nhập tên chính sách > Next Cài đặt và cấu hình nessus 4 trên BackTrack4 Lựa chọn các chính sách dò quét Note: Chúng ta có thể lựa chọn các bộ mẫu dò quét cho từng hệ điều hành, thiết bị mạng ( CentOS, Cisco). Chọn Next > Finish 3. Dò quét đánh giá điểm yếu Chọn Scans > Add Nhập tên Scan, chính sách dò quét, dải IP cẩn đánh giá điểm yếu > Launch Scan Note: trong phần Scan Targets chúng ta có thể nhập theo IP, IP Range, Subnet. Cài đặt và cấu hình nessus 4 trên BackTrack4 4. Kiểm tra báo cáo Sau khi tiến trình dò quét điểm yếu xong, chúng ta chọn Reports > Browse Tại đây, chúng ta có thể xem thông tin chi tiết về từng điểm yếu băng cách chọn các đối tượng cần kiểm tra. Cài đặt và cấu hình nessus 4 trên BackTrack4 Thông tin chi tiết các điểm yếu ( Description & Solution)