Windows Makinede Nessus Kurulumu Nasıl Yapılır?

Nessus Nedir?

Nessus, dünyada birçok kullanıcısı bulunan güvenlik açığı ve zafiyeti tespit programıdır. Nessus Expert, Nessus Professional, Nessus Essentials ve Nessus Manager sürümleri mevcuttur. Sızma testlerinde manuel testlerden önce sistemdeki zafiyetleri tespit etmek için sıkça kullanılır. İç ağ penetrasyon testlerinde kullanılan en önemli araçlardan biri olan Nessus, siber suçlular tarafından kullanılan çeşitli saldırı tekniklerini simüle eden kod parçalarından oluşan pluginleri veritabanında barındırır ve tarama yapılacak cihazlarda uygulayarak sahip oldukları açıklıkları ortaya çıkarır.

Nessus, cihazlarda hangi işletim sisteminin çalıştığını, hangi servislerin hangi portlar üzerinde çalıştığını, işletim sistemi ve servislere ait açıklıklar, yazılım bileşenleri ve ağ protokollerinin sahip olduğu zafiyetler ve uyumluluk gereksinimlerinin ne durumda olduğu gibi kriterlere göre hedef cihazların sahip oldukları açıklıklarla ilgili geniş kapsamlı raporlama sunar. Nessus, sistemde tespit ettiği zafiyetleri birçok farkı kritere göre sıralama ve filtreleme özelliği sunarak zafiyetleri daha iyi anlamlandırmaya imkân tanır.

Nessus Nasıl Kurulur?

Nessus ücretli bir araçtır fakat kısıtlı özellikler ile deneme sürümü kullanılabilir.  Nessus Windows, Linux, macOS, Raspberry Pi ve Docker ortamlarına kurulabilmektedir.

1-Kurulum için Nessus Tenable Download sitesinden indirilir veya aşağıda verilen görseldeki adımlar takip edilerek indirme sayfasına yönlendirilir.

 

-Program indirilirken seçilen paketin işletim sisteminize ve işlemcinize uygun olduğundan emin olunmalıdır.

 

2-Kurulum dosyası indirildikten sonra kurulum aşağıda verilen adımlar izlenerek tamamlanır.

3-Kurulum tamamlandıktan sonra web servis açılmaktadır: https://localhost:8834/#/ 

4-SSL ile güvenli bağlantı sağlanır.

5-Açılan ekranda kullanılmak istenen uygun paket seçilir.

6-Açılan ekranda kayıt olunur. Devamında aktivasyon kodu tarafımıza iletilir.

 

 

7- Aktivasyon kodu girildikten sonra kurulum başlar ve Nessus ekranı açılır.

8- Üst gezinme çubuğunda Scans alanına tıklanır. Taramalarım sayfası görünür. Yeni tarama seçeneğine tıklanarak tarama şablonları karşımıza çıkmaktadır.

-Kullanmak istenen tarama şablonunu seçilir ve tarama ayarları yapılandırılır.

-Scan seçeneğine tıklanarak tarama hemen başlatılır veya tarama ayarları kaydedilir.

 

! Ayrıca kurulum ve kullanım detayları için Tenable firmasının hazırlamış olduğu dokümanlardan yararlanabilirsiniz.

Yazar: Nazlıcan Tanın/BeyazNet Denetim Hizmetleri ve Teknolojileri Uzmanı