Installation et analyse simple des vulnérabilités Windows
Qu'est-ce que Nessus ? Nessus est un outil d'évaluation de la vulnérabilité, et c'est un outil payant. Dans cet article, nous discuterons de la version gratuite de Nessus dit L'essentiel de Nessus , également appelé Nessus Home. Il a des fonctionnalités limitées et très pratique pour effectuer automatiquement l'analyse des vulnérabilités.
Nessus a beaucoup de fonctionnalités intéressantes. Certains d'entre eux sont énumérés ci-dessous:
- Il a une belle interface graphique, facile à utiliser.
- Le scan peut être fait plus facilement et plus rapidement. De plus, il est facile de configurer l'analyse.
- Il générera un rapport bien formaté et la sortie résultante sera organisée et soignée.
Dans cet article, nous verrons comment exécuter un simple scan de vulnérabilité Windows et mettre en place l'essentiel de Nessus. Pour cela, nous utiliserons le Kali Linux 32 bits sur VM.
Instructions d'installation
Les étapes suivantes doivent être suivies pour installer le Nessus sur le Linux kali pour un système d'exploitation 32 bits. Pour un système d'exploitation différent, des étapes similaires doivent être suivies.
1. Pour vous inscrire, cliquez sur le lien ci-dessous :
https://www.tenable.com/products/nessus/nessus-essentials
Une fois le lien ouvert, saisissez votre nom et prénom ainsi qu'une adresse e-mail. Ceci est fait pour obtenir un code d'activation après l'enregistrement.
2. Choisir la bonne version : À l'étape suivante, sélectionnez la version appropriée pour le système d'exploitation et appuyez sur le bouton de téléchargement.
3. Contrat de licence : à présent, acceptez les conditions générales et le contrat de licence pour l'enregistrer sur votre système.
4. Déballage du Nessus : Décompressez maintenant le Nessus en vous rendant dans le répertoire de téléchargement via le terminal.
$sudo dpkg -jeNessus-version-OS_architecture.deb 
5. Lancez le démon Nessus à l'aide de la commande suivante :
$service/etc/init.d/démarrage nessusd 
Cela peut aussi être fait pendant le temps de démarrage par la commande :
$update-rc.d nessusdpermettre 
6. Erreur de sécurité et autoriser Nessus : Une erreur de sécurité se sera produite lorsque nous parcourrons l'interface graphique Nessus à l'aide de ce lien.
Pour autoriser Nessus, cliquez sur Avancé, puis sur Ajouter une exception, et enfin sur Confirmez la sécurité.
7. Sélection de Nessus Essentials : sélectionnez-le et appuyez sur Continuer .
8. Ignorer l'enregistrement du code d'activation
9. Saisie du code d'activation : Un e-mail sera reçu. Accédez à votre boîte de réception et copiez le code d'activation pour le coller dans Nessus. Appuyez ensuite sur continuer.
10. Création d'un compte utilisateur ; Créez maintenant le compte utilisateur en donnant les détails et soumettez-le. Ce compte est utilisé pour se connecter au Nessus.
11. Patience : Ici, attendez 45-60 minutes jusqu'à ce que le Nessus termine son installation. Parfois, l'installation prendra plus de temps.
Créer une nouvelle stratégie personnalisée
En effectuant une simple analyse de vulnérabilité Windows, nous allons essayer certaines fonctionnalités après avoir installé le Nessus. Il est basé sur des politiques d'analyse qui incluent ce qu'il faut rechercher ou non.
Tout d'abord, modifiez les stratégies à partir de la barre latérale. Appuyez ensuite sur Nouvelle politique. Le Nessus affiche de nombreuses politiques prédéfinies. Nous pouvons également créer une politique en fonction de l'utilisateur à l'aide de scratch, qui peut être personnalisée en fonction des besoins de l'utilisateur. Cliquez ensuite sur le Analyse avancée . Donnez maintenant le nom à la stratégie et une brève description.
Différents menus déroulants sont affichés sur le côté gauche. Cliquez sur la découverte ; nous voyons différentes options de réglage dans la découverte d'hôte. Pour analyser l'arrangement des hôtes ou du réseau, décochez l'option Tester l'hôte Nessus local . Cette option ne permettra pas à Nessus d'analyser, et seul l'hôte avec des fenêtres uniques sera analysé. Maintenant, conservez les paramètres par défaut et laissez-les tels quels.
Dans l'étape suivante, nous irons à la section de l'analyse des ports. On voit ici que l'option SYN est active par défaut alors que l'option TCP n'est pas active. C'est parce que le Nessus utilisera le scan SYN rapide puis le scan TCP normal. De plus, l'option UDP peut être activée, mais cela prend plus de temps et n'est pas efficace.
Nous verrons également plus d'options de configuration pour l'analyse des vulnérabilités. Il y a aussi l'onglet des informations d'identification où nous entrons les informations de connexion pour permettre aux différents protocoles tels que SSH et SNMP d'effectuer le scan d'authentification.
Maintenant, allez dans l'onglet Plugin. Ils sont comme des modules séparés pour effectuer l'évaluation de la vulnérabilité de divers composants.
Des plugins sont également disponibles pour différents types de Linux, serveurs Web, DNS, pare-feu et FTP, etc. Pour rendre l'évaluation des vulnérabilités plus précise et parfaite, mélangez la variété de plugins. Il est nécessaire de sélectionner les bons plugins pour éviter le scan de vulnérabilités non pertinentes comme les vulnérabilités Cisco sur une cible Linux.
Comme ici, nous analysons l'hôte normal de Windows 7. Pour ce faire, cliquez sur l'option désactiver tout et allez avec le Windows : Bulletins Microsoft option. Pour en savoir plus sur les plugins. Allez maintenant sur un plugin spécifique en cliquant dessus. Après cela, une fenêtre contextuelle apparaîtra contenant les descriptions, les solutions et les cotes de risque. Après avoir configuré les paramètres, cliquez pour l'enregistrer.
Conclusion:
Dans cet article, je vous ai montré comment installer l'outil logiciel Nessus dans Kali Linux. J'ai également expliqué le fonctionnement de cet outil et son utilisation.