Nessus es un programa de escaneo de vulnerabilidades en diversos sistemas operativos. Consiste en un demonio o diablo, nessusd, que realiza el escaneo en el sistema objetivo, y nessus, el cliente (basado en consola o gráfico) que muestra el avance e informa sobre el estado de los escaneos. Desde consola nessus puede ser programado para hacer escaneos programados con cron.
En operación normal, nessus comienza escaneando los puertos con nmap o con su propio escáner de puertos para buscar puertos abiertos y después intentar varios exploits para atacarlo. Las pruebas de vulnerabilidad, disponibles como una larga lista de plugins, son escritos en NASL (Nessus Attack Scripting Language, Lenguaje de Scripting de Ataque Nessus por sus siglas en inglés), un lenguaje scripting optimizado para interacciones personalizadas en redes.
Opcionalmente, los resultados del escaneo pueden ser exportados como informes en varios formatos, como texto plano, XML, HTML, y LaTeX. Los resultados también pueden ser guardados en una base de conocimiento para referencia en futuros escaneos de vulnerabilidades.
Algunas de las pruebas de vulnerabilidades de Nessus pueden causar que los servicios o sistemas operativos se corrompan y caigan. El usuario puede evitar esto desactivando "unsafe test" (pruebas no seguras) antes de escanear.
Actualmente existen dos versiones: "Home" y "Work" Esta última de pago y sin restricciones.
Historia
El proyecto Nessus comenzó en 1998, cuando Renaud Deraison quiso que la comunidad de Internet tuviese un escáner remoto de seguridad que fuese libre, aunque a día de hoy su licencia ha cambiado (se ha convertido en software privativo).
Enlaces externos
Página oficial de Nessus
Datos:Q1070329
Multimedia:Category:Nessus (software)
Enero 13, 2022
nessus, programa, escaneo, vulnerabilidades, diversos, sistemas, operativos, consiste, demonio, diablo, nessusd, realiza, escaneo, sistema, objetivo, nessus, cliente, basado, consola, gráfico, muestra, avance, informa, sobre, estado, escaneos, desde, consola, . Nessus es un programa de escaneo de vulnerabilidades en diversos sistemas operativos Consiste en un demonio o diablo nessusd que realiza el escaneo en el sistema objetivo y nessus el cliente basado en consola o grafico que muestra el avance e informa sobre el estado de los escaneos Desde consola nessus puede ser programado para hacer escaneos programados con cron En operacion normal nessus comienza escaneando los puertos con nmap o con su propio escaner de puertos para buscar puertos abiertos y despues intentar varios exploits para atacarlo Las pruebas de vulnerabilidad disponibles como una larga lista de plugins son escritos en NASL Nessus Attack Scripting Language Lenguaje de Scripting de Ataque Nessus por sus siglas en ingles un lenguaje scripting optimizado para interacciones personalizadas en redes Opcionalmente los resultados del escaneo pueden ser exportados como informes en varios formatos como texto plano XML HTML y LaTeX Los resultados tambien pueden ser guardados en una base de conocimiento para referencia en futuros escaneos de vulnerabilidades Algunas de las pruebas de vulnerabilidades de Nessus pueden causar que los servicios o sistemas operativos se corrompan y caigan El usuario puede evitar esto desactivando unsafe test pruebas no seguras antes de escanear Actualmente existen dos versiones Home y Work Esta ultima de pago y sin restricciones Historia EditarEl proyecto Nessus comenzo en 1998 cuando Renaud Deraison quiso que la comunidad de Internet tuviese un escaner remoto de seguridad que fuese libre aunque a dia de hoy su licencia ha cambiado se ha convertido en software privativo Enlaces externos EditarPagina oficial de Nessus Comentarios relativos a los cambios en el programa Nessus Datos Q1070329 Multimedia Category Nessus software Obtenido de https es wikipedia org w index php title Nessus amp oldid 136329106, wikipedia, wiki, leyendo, leer, libro, biblioteca,
