BT Güvenlik Test

Posts Tagged ‘Nessus’

Nessus kapsamlı bir güvenlik açığı tarama yazılımıdır. Kişisel ve hertür kurumsal olmayan kullanım için ücretsizdir. Genel amacı, bilgisayar sistemlerinde ve bilgisayar ağlarında potansiyel güvenlik açıklarını tespit etmektir.

Nessus bir port tarama yazılımından çok daha üstün özelliklere sahiptir. Nessus, servislerdeki açıkları eklentilerinin güncelliğine bağlı olarak test edebilir. Çalışma prensibi istemci/sunucu biçimini kullanır ve test edilecek sistemde nessus sunucu yazılımının açık olması daha derinlemesine test ve analiz imkanı sunar. Read the rest of this entry »

AutoNessus düzenli nessus taramalarınızı otomatize edererek delta raporlama sağlamaktadır. Buradaki amaç aynı altyapıda elde edilen rapor referans alınarak takip edecek taramalar için analiz zamanını azaltmaktır.

AutoNessus Nessus taramalarını düzenli aralıklarla tarar ve önceki tarama bulguları ile son tarama bulgularını karşılaştırır. 

Autonessus programını indirmek için burayı tıklayınız..

Tenable Network Security firması Nessus Vulnerability Scanner 4.0.2 versiyonunu duyurdu. Bu sürümde, Microsoft ve Apple’ın en son işletim sistelmelerini desteklemekte ve çeşitli düzeltmeler içermektedir.

Nessus 4.0.2 yeni özellikleri:

-Windows 7 desteği

- Mac OS X “Snow Leopard” desteği

- IPv6 tarama yapabilmek için düzelmeler yapıldı

-Credentialed ve un-credentialed port taraması
-Ağ tabanlı güvenlik açığı taraması
-Windows ve çoğu UNIX platformlar için credentialed tabanlı yama denetimi
-Çoğu Windows ve UNIX platformlarında Credentialed yapılandırma  ve denetim
-iTunes, JAVA, Skype ve Firefox gibi 3. parti uygulamalar için sağlam ve kapsamlı güvenlik testleri
-Özel ve gömülü web uygulaması güvenlik açığı testleri
-SQL veritabanı yapılandırması denetimi
-Unix ve Windows yazılım sayımı
-Antivirüs kurulum testleri

Nessus 4.0.2 programını indirmek için burayı tıklayınız..

Nessus’un kurulumu icin gerekli bazi ek paketler vardir. Oncelikle bunlarin kurulmasi gerekir.

Nessus.org adresinden ilgili paketler indirilir(Ben Ubuntu paketlerini kullanmayi tercih ettim)

# dpkg –install Nessus-3.2.1-ubuntu804_i386.deb

Selecting previously deselected package nessus.
(Reading database … 128519 files and directories currently installed.)
Unpacking nessus (from Nessus-3.2.1-ubuntu804_i386.deb) …
Setting up nessus (3.2.1) …
nessusd (Nessus) 3.2.1. for Linux
(C) 1998 – 2008 Tenable Network Security, Inc.

Processing the Nessus plugins…
[##################################################]

All plugins loaded

- Please run /opt/nessus/sbin/nessus-adduser to add an admin user
- Register your Nessus scanner at http://www.nessus.org/register/ to obtain
all the newest plugins
- You can start nessusd by typing /etc/init.d/nessusd start

Processing triggers for libc6 …
ldconfig deferred processing now taking plac

Read the rest of this entry »