Page 1


拓譜圖

藉由 Nessus 的特殊架構使 client 端能完整使用其強大的功能


NESSUS 特點簡介

1. 區分不同事件種類 2. 掃描系統核心與弱點偵測 plugins 分離的架構 3. NASL 擴充語言(補充文件列舉 在後) 4. Client-Server 架構 5. 同時測試多台電腦 6. 聰明的通信埠識別能力


安裝開始 首先要到 Suse Studio 創建一個帳號, 接者要建立自己的軟體版本


選擇你要的 Base(建議使用新版本的)


接者開始

點選 software 準備安裝需要的套件,共 有五大套件


首先是 yast

接者是 apache


再來是 myaql


接者 php5

最後是 networkmanager


另外還需要增加 ping 的指令

在無套件端從有套件端 copy 來


安裝主程式 先去 nessus 官網


選擇 Linux 的版本(Suse)


下載完成後 再到 Suse Studio 的 software 上傳 nessus 的主程式

接者設定環境


最後就是要建立自己的版本

去 nessus 官網申請 plugins 的激活碼


接者點選


接下來

下一步


到信箱收激活碼


接下來到 server 的機器(剛剛建立的軟 體版本) 建立 admin 權限使用者 輸入↓↓↓ /opt/nessus/sbin/nessus-adduser


接者再輸入在信箱收到的激活碼→ /opt/nessus/bin/nessus-fetch –-regi ster 激活碼

然後啟動 nessus-server /opt/nessus/sbin/nessus-service –D 出現 All plugins loaded 代表成功了


透過 nessus 來掃描弱點 在 client 端用 firefox 開啟 nessus-server 的 ip,其 port 編號為 8834。 以我為例 https://10.120.100.2:8834


進去後會看到


建立 policies 點選 add


接者


接者

接者


最後


接下來就是要開始啟動弱點掃描


然後就開始執行弱點掃描


完成後就能去 Reports 查看報告成果 (在此我已另外一份 Report 展示功能)

選擇要查看的報告,接者點選不安全有 異狀的 ip 位置


查看有問題的 port


可以發現有高危險 中危險 低危險有各 種不同的 plugin 解決

接者選擇你要呈現報告的方式


在此我選擇網頁呈現


一開頭是所有的總覽,接者往下拉可察 看特定的資訊


心得&分享 Q:當要執行 yast –i 出現 couldn`t load plug-in ncurses_pkg A : 到 software 安裝以下套件


Q : DNS Server Cache Snooping Remote Information Disclosure A : 屬於 DNS 群組 解決的 Plugin ID 為 12217 它是一個遠程 DNS server 的問題 使用其他 DNS 軟體即可解決 更詳細的解決方案參照 http://www.rootsecure.net/content/ http://www.rootsecure.net/content/ downloads/pdf/dns_cache_snoopin g.pdf


剛開始聽說要在雲端上建立 Linux 就很 頭大,不過接觸 Suse Studio 後慢慢就 沒想像中那麼困難,當中最難的是要裝 哪些套件,缺套件後要補裝哪些套件, 解讀資訊就變的很重要

參考資料 http://www.nessus.org/ http://www.nessus.org/documentati on/ http://en.wikipedia.org/wiki/Nessus_ (software)


http://life.iiietc.ncu.edu.tw/xms/cont ent/show.php?id=27870 http://life.iiietc.ncu.edu.tw/xms/inde x.php?view=content_show&id=2750 8

補充 NASL 的基本語法↓↓↓ http://life.iiietc.ncu.edu.tw/xms/inde x.php?reload=1&favoriteMode=1&v


iew=content/show.php%3Fid%3D29 770

NASL 的進階篇 NASL 的網路相關功能 Socket 是使用 TCP 或 UDP 去溝通另一 台主機發送資料給另一個特定接口的特 定協定 打開 Socket 參考範例 # Open a socket on TCP port 80 :


soc1 = open_sock_tcp(80); # Open a socket on UDP port 123 : soc2 = open_sock_udp(123); The open_sock functions will return 0 if the connection could not be established on the remote host. Usually, open_sock_udp() will never fail, since there


is no way to determine whether the remote UDP port is open or not, whereas the open_sock_tcp() function will return 0 if the remote port is closed. A trivial TCP port scanner would be like this : start = prompt("First port to scan ? "); end = prompt("Last port to scan ? "); for(i=start;i<end;i=i+1)


{ soc = open_sock_tcp(i); if(soc) { display("Port ", i, " is open\n"); close(soc); } } 關閉 Socket 函數 close()可用來關閉 Socket


linux_300  

linux_300 for work

Advertisement
Read more
Read more
Similar to
Popular now
Just for you