「Nessus」の版間の差分
ナビゲーションに移動
検索に移動
細 (カテゴリ変更) |
Kusanaginoturugi (トーク | 投稿記録) (→インストール後の設定: Honnyaku) |
||
| (同じ利用者による、間の4版が非表示) | |||
| 3行目: | 3行目: | ||
[[en:Nessus]] |
[[en:Nessus]] |
||
[[ru:Nessus]] |
[[ru:Nessus]] |
||
| − | |||
[[Wikipedia:ja:Nessus|Nessus]] はプロプライエタリの[[Wikipedia:ja:脆弱性検査ツール|脆弱性スキャナ]]です。個人利用にかぎり無料で使うことができます。ローカルとリモート両方の脆弱性を広くカバーする [http://www.tenable.com/plugins/ 4万個以上のプラグイン] が存在します。 |
[[Wikipedia:ja:Nessus|Nessus]] はプロプライエタリの[[Wikipedia:ja:脆弱性検査ツール|脆弱性スキャナ]]です。個人利用にかぎり無料で使うことができます。ローカルとリモート両方の脆弱性を広くカバーする [http://www.tenable.com/plugins/ 4万個以上のプラグイン] が存在します。 |
||
==インストール== |
==インストール== |
||
{{AUR|nessus}} パッケージを[[インストール]]してください。 |
{{AUR|nessus}} パッケージを[[インストール]]してください。 |
||
| − | |||
| − | {{Note|2016年4月26日現在、Nessus の rpm をダウンロードする必要はありません。スクリプトが実行され Nessus のサイトから自動的に rpm がダウンロードされます。スクリプトは何も言わずに wget を実行するため、何も起こってないようにみえても待っていてください。rpm がダウンロードされるとインストールが始まります。}} |
||
== インストール後の設定 == |
== インストール後の設定 == |
||
| − | + | [https://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code the tenable site] でメールを登録し、キーがメールで送信されるのを待ちます。 |
|
== 使用方法 == |
== 使用方法 == |
||
| 20行目: | 17行目: | ||
https://localhost:8834 のウェブインターフェイスかコマンドラインインターフェース ({{ic|/opt/nessus/sbin/nessuscli}}) にアクセスしてください。ほとんどのブラウザでは、サーバー用に作成した SSL 証明書を手動で承認する必要があります。 |
https://localhost:8834 のウェブインターフェイスかコマンドラインインターフェース ({{ic|/opt/nessus/sbin/nessuscli}}) にアクセスしてください。ほとんどのブラウザでは、サーバー用に作成した SSL 証明書を手動で承認する必要があります。 |
||
| + | |||
| + | == License == |
||
| + | |||
| + | [[Stop]] {{ic|nessusd.service}} before doing anything with {{ic|nessuscli}}. |
||
| + | |||
| + | Activate the license: |
||
| + | |||
| + | # nessuscli fetch --register <Activation Code> |
||
| + | |||
| + | View your current license activation code: |
||
| + | |||
| + | # nessuscli fetch --code-in-use |
||
| + | |||
| + | == Plugins update == |
||
| + | |||
| + | [[Stop]] {{ic|nessusd.service}} before doing anything with {{ic|/nessuscli}}. |
||
| + | |||
| + | Update the plugins: |
||
| + | |||
| + | # nessuscli update --plugins-only |
||
== 削除 == |
== 削除 == |
||
2022年1月19日 (水) 09:57時点における最新版
Nessus はプロプライエタリの脆弱性スキャナです。個人利用にかぎり無料で使うことができます。ローカルとリモート両方の脆弱性を広くカバーする 4万個以上のプラグイン が存在します。
インストール
インストール後の設定
the tenable site でメールを登録し、キーがメールで送信されるのを待ちます。
使用方法
nessusAUR パッケージには nessusd.service ユニットファイルが入っています。詳しくは systemd#ユニットを使う を見てください。
https://localhost:8834 のウェブインターフェイスかコマンドラインインターフェース (/opt/nessus/sbin/nessuscli) にアクセスしてください。ほとんどのブラウザでは、サーバー用に作成した SSL 証明書を手動で承認する必要があります。
License
Stop nessusd.service before doing anything with nessuscli.
Activate the license:
# nessuscli fetch --register <Activation Code>
View your current license activation code:
# nessuscli fetch --code-in-use
Plugins update
Stop nessusd.service before doing anything with /nessuscli.
Update the plugins:
# nessuscli update --plugins-only
削除
パッケージは pacman で削除できますが、Nessus によって作成されたファイル (Nessus がダウンロードしたプラグインデータベースなど) は手動で削除する必要があります:
# rm -r /opt/nessus