「Nessus」の版間の差分

2022年1月19日 (水) 09:57時点における最新版

Nessus はプロプライエタリの脆弱性スキャナです。個人利用にかぎり無料で使うことができます。ローカルとリモート両方の脆弱性を広くカバーする 4万個以上のプラグインが存在します。

nessus^AUR パッケージをインストールしてください。

the tenable site でメールを登録し、キーがメールで送信されるのを待ちます。

nessus^AUR パッケージには nessusd.service ユニットファイルが入っています。詳しくは systemd#ユニットを使うを見てください。

https://localhost:8834 のウェブインターフェイスかコマンドラインインターフェース (/opt/nessus/sbin/nessuscli) にアクセスしてください。ほとんどのブラウザでは、サーバー用に作成した　SSL 証明書を手動で承認する必要があります。

Stop nessusd.service before doing anything with nessuscli.

Activate the license:

# nessuscli fetch --register <Activation Code>

View your current license activation code:

# nessuscli fetch --code-in-use

Stop nessusd.service before doing anything with /nessuscli.

Update the plugins:

# nessuscli update --plugins-only

パッケージは pacman で削除できますが、Nessus によって作成されたファイル (Nessus がダウンロードしたプラグインデータベースなど) は手動で削除する必要があります:

ノート: 次のコマンドを実行すると Nessus の設定ファイルが消去されます。

# rm -r /opt/nessus

@@ 10行目: / 10行目: @@
 == インストール後の設定 ==
-Register your email at [https://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code the tenable site] and wait for your key to be emailed to you.
+[https://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code the tenable site] でメールを登録し、キーがメールで送信されるのを待ちます。
 == 使用方法 ==
@@ 17行目: / 17行目: @@
 https://localhost:8834 のウェブインターフェイスかコマンドラインインターフェース ({{ic|/opt/nessus/sbin/nessuscli}}) にアクセスしてください。ほとんどのブラウザでは、サーバー用に作成した　SSL 証明書を手動で承認する必要があります。
+== License ==
+[[Stop]] {{ic|nessusd.service}} before doing anything with {{ic|nessuscli}}.
+Activate the license:
+ # nessuscli fetch --register <Activation Code>
+View your current license activation code:
+ # nessuscli fetch --code-in-use
+== Plugins update ==
+[[Stop]] {{ic|nessusd.service}} before doing anything with {{ic|/nessuscli}}.
+Update the plugins:
+ # nessuscli update --plugins-only
 == 削除 ==