Artículo · Pentesting
¿Cómo instalar Nessus en Kali Linux?
Misael Banales 3 min de lecturaIntroducción
Nessus es uno de los escáneres de vulnerabilidades más populares y mejor estructurados del mercado, su alcance involucra manejo de dispositivos móviles, análisis de vulnerabilidades de sistemas operativos y aunque no es su fuerte, también realiza escaneos de aplicativos web.
El primer paso es descargar el instalador desde la página oficial.
Pagina oficial de Nessus: https://www.tenable.com/products/nessus/select-your-operating-system
Una vez descargado procederemos a la instalación del archivo con extensión .deb
╭─root@root ~/Escritorio
╰─➤ chmod +x *
╭─root@root ~/Escritorio
╰─➤ dpkg -i Nessus-6.10.7-debian6_amd64.deb
Para empezar con la configuración inicial es necesario iniciar el servicio, de hecho, el mismo resultado de la terminal muestra las indicaciones siguientes:
- You can start Nessus by typing /etc/init.d/nessusd start
- Then go to https://127.0.0.1:8834/ to configure your scanner
Finalizacioón de la instalación de Nessus
A continuación, abriremos nuestro navegador favorito y copiaremos la dirección que indica la terminal en mi caso fue https://127.0.0.1:8834/ o también conocido como localhost.
Cargando Nessus en la página web
Es posible que nos muestre este error de certificado, pero basta con que agreguemos una exclusión de seguridad.
Configurar una cuenta de usuario “Administrador del Sistema” para registrar el ingreso (Login) hacia el escáner, el cual tendrá completo control para borrar o crear usuarios, detener escaneos en ejecución, y cambiar la configuración del escáner.
https://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code
Creando nuestra cuenta en Nessus
Nessus nos está pidiendo una clave de activación, esto es para saber qué tipo de usuario somos, si gratuitos o de paga, pero no pasa nada, basta con registraron en la web de Nessus para recibir nuestra key de usuarios gratuitos.
Registro de nuestra versión de Nessus
Código de activación: https://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code
Una ves que se insertó el código, Nessus terminara de configurarse automáticamente esto puede llevar un tiempo.
Inicio de sesión de Nessus
Una vez que termina de instalar los plugins, ingresaremos con con nuestras credenciales que registramos antes y nuestro Nessus está completamente operativo.
¿Quieres aprender estas técnicas en profundidad?
Continúa tu ruta con Penetration Testing Student.
Escrito por
Misael BanalesPenetration Testing And Ethical Hacking
Ingeniero en Computación. En mis años de experiencia en Seguridad Informática he realizado múltiples pruebas de penetración y hacking ético para organizaciones de gobierno, industria pública y privada. He brindado servicios de auditoria en ISO 27001 y he apoyado a empresas en la gestión de gobierno de IT.
