「Nessus」の版間の差分

2024年8月8日 (木) 21:33時点における版

Nessus はプロプライエタリの脆弱性スキャナです。個人利用にかぎり無料で使うことができます。ローカルとリモート両方の脆弱性を広くカバーする 4万個以上のプラグインが存在します。

nessus^AUR パッケージをインストールしてください。

the tenable site でメールを登録し、キーがメールで送信されるのを待ちます。

nessus^AUR パッケージには nessusd.service ユニットファイルが入っています。詳しくは systemd#ユニットを使うを見てください。

https://localhost:8834 のウェブインターフェイスかコマンドラインインターフェース (/opt/nessus/sbin/nessuscli) にアクセスしてください。ほとんどのブラウザでは、サーバー用に作成した　SSL 証明書を手動で承認する必要があります。

nessuscli で何かを行う前に Stop nessusd.service を停止します。

ライセンスを有効化する：

# nessuscli fetch --register <Activation Code>

現在のライセンスアクティベーションコードを表示する：

# nessuscli fetch --code-in-use

/nessuscli で何かを行う前に nessusd.service を停止します。

プラグインを更新する：

# nessuscli update --plugins-only

パッケージは pacman で削除できますが、Nessus によって作成されたファイル (Nessus がダウンロードしたプラグインデータベースなど) は手動で削除する必要があります:

ノート: 次のコマンドを実行すると Nessus の設定ファイルが消去されます。

# rm -r /opt/nessus

@@ 30行目: / 30行目: @@
  # nessuscli fetch --code-in-use
+== プラグインの更新 ==
-== Plugins update ==
+{{ic|/nessuscli}} で何かを行う前に {{ic|nessusd.service}} を[[停止]]します。
-[[Stop]] {{ic|nessusd.service}} before doing anything with {{ic|/nessuscli}}.
+プラグインを更新する：
-Update the plugins:
  # nessuscli update --plugins-only