Nessus

提供: ArchWiki
ナビゲーションに移動 検索に移動

Nessus はプロプライエタリの脆弱性スキャナです。個人利用にかぎり無料で使うことができます。ローカルとリモート両方の脆弱性を広くカバーする 4万個以上のプラグイン が存在します。

インストール

nessusAUR パッケージをインストールしてください。

インストール後の設定

the tenable site でメールを登録し、キーがメールで送信されるのを待ちます。

使用方法

nessusAUR パッケージには nessusd.service ユニットファイルが入っています。詳しくは systemd#ユニットを使う を見てください。

https://localhost:8834 のウェブインターフェイスかコマンドラインインターフェース (/opt/nessus/sbin/nessuscli) にアクセスしてください。ほとんどのブラウザでは、サーバー用に作成した SSL 証明書を手動で承認する必要があります。

License

Stop nessusd.service before doing anything with nessuscli.

Activate the license:

# nessuscli fetch --register <Activation Code>

View your current license activation code:

# nessuscli fetch --code-in-use

Plugins update

Stop nessusd.service before doing anything with /nessuscli.

Update the plugins:

# nessuscli update --plugins-only

削除

パッケージは pacman で削除できますが、Nessus によって作成されたファイル (Nessus がダウンロードしたプラグインデータベースなど) は手動で削除する必要があります:

ノート: 次のコマンドを実行すると Nessus の設定ファイルが消去されます。
# rm -r /opt/nessus

参照

The multilanguage official documentation