# Nessus **Nessus** es una herramienta ampliamente utilizada para el análisis de vulnerabilidades en sistemas informáticos. Fue creada por Tenable Inc. y se encuentra entre las herramientas más populares y fiables en el ámbito de la ciberseguridad. Nessus permite identificar, evaluar y gestionar vulnerabilidades en redes, sistemas operativos, aplicaciones y dispositivos conectados. {% hint style="warning" %} Es de pago, pero la versión free (Essentials) tiene un límite de 6 IPs, por lo que podemos utilizarlo en nuestras pruebas con fines no comerciales. {% endhint %}

Nessus Dashboard

## Instalación Para utilizar Nessus en Kali Linux, sigue los siguientes pasos: 1. Descarga Nessus Essentials [desde su sitio web](https://www.tenable.com/downloads/nessus?_gl=1*1kvy08y*_ga*MTgxMjY2ODQ0LjE3MzI2MDg5ODY.*_ga_HSJ1XWV6ND*MTczMjYwODk4NS4xLjAuMTczMjYwODk4NS42MC4xLjM0NTk5NDA3Mw..\&loginAttempted=true). 2. Descomprime el archivo tar.gz descargado utilizando el siguiente comando: ```bash sudo dpkg -i Nessus-10.8.3-ubuntu1604_amd64.deb [sudo] contraseña para kali: Seleccionando el paquete nessus previamente no seleccionado. (Leyendo la base de datos ... 428847 ficheros o directorios instalados actualmente.) Preparando para desempaquetar Nessus-10.8.3-ubuntu1604_amd64.deb ... Desempaquetando nessus (10.8.3) ... Configurando nessus (10.8.3) ... HMAC : (Module_Integrity) : Pass SHA1 : (KAT_Digest) : Pass SHA2 : (KAT_Digest) : Pass SHA3 : (KAT_Digest) : Pass TDES : (KAT_Cipher) : Pass AES_GCM : (KAT_Cipher) : Pass <----SNIP----> INSTALL PASSED Unpacking Nessus Scanner Core Components... - You can start Nessus Scanner by typing /bin/systemctl start nessusd.service - Then go to https://kali:8834/ to configure your scanner ``` 3. Inicia Nessus utilizando el siguiente comando: ```bash /bin/systemctl start nessusd.service ==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ==== Necesita autenticarse para iniciar «nessusd.service». Authenticating as: kali,,, (kali) Password: ==== AUTHENTICATION COMPLETE ==== ``` 6. Abre un navegador web e ingresa la dirección "[https://localhost:8834](https://localhost:8834/)" para acceder a la interfaz web de Nessus. 7. Crea una cuenta de usuario y sigue las instrucciones para configurar Nessus.
## Escaneo con Nessus

Scan Templates

* Elegimos el tipo de escaneo * Definimos el target * Configuramos las opciones * Elegimos si queremos que se autentique contra servicios usando un `login:password`

Listado de hosts

Vulnerabilidades encontradas

## Exportar escaneos de Nessus Se pueden utilizar scripts como `nessus-report-downloader` para descargar rápidamente los resultados del análisis en todos los formatos disponibles desde la CLI mediante la API REST de Nessus: {% embed url="" %} ```shell-session afsh4ck@kali$ ./nessus_downloader.rb Nessus 6 Report Downloader 1.0 Enter the Nessus Server IP: 127.0.0.1 Enter the Nessus Server Port [8834]: 8834 Enter your Nessus Username: admin Enter your Nessus Password (will not echo): Getting report list... Scan ID Name Last Modified Status ------- ---- ------------- ------ 1 Windows_basic Aug 22, 2020 22:07 +00:00 completed Enter the report(s) your want to download (comma separate list) or 'all': 1 Choose File Type(s) to Download: [0] Nessus (No chapter selection) [1] HTML [2] PDF [3] CSV (No chapter selection) [4] DB (No chapter selection) Enter the file type(s) you want to download (comma separate list) or 'all': 3 Path to save reports to (without trailing slash): /assessment_data/inlanefreight/scans/nessus Downloading report(s). Please wait... [+] Exporting scan report, scan id: 1, type: csv [+] Checking export status... [+] Report ready for download... [+] Downloading report to: /assessment_data/inlanefreight/scans/nessus/inlanefreight_basic_5y3hxp.csv Report Download Completed! ``` ### Impacto de la red También es esencial tener en cuenta el impacto potencial del escaneo de vulnerabilidades en una red, especialmente en anchos de banda bajos o enlaces congestionados. Esto se puede medir usando [vnstat](https://humdi.net/vnstat/) : ```shell-session afsh4ck@kali$ sudo apt install vnstat ``` Supervisemos el adaptador de red `eth0` antes de ejecutar un análisis de Nessus: ```shell-session afsh4ck@kali$ sudo vnstat -l -i eth0 Monitoring eth0... (press CTRL-C to stop) rx: 332 bit/s 0 p/s tx: 332 bit/s 0 p/s rx: 0 bit/s 0 p/s tx: 0 bit/s 0 p/s rx: 0 bit/s 0 p/s tx: 0 bit/s 0 p/s^C eth0 / traffic statistics rx | tx --------------------------------------+------------------ bytes 572 B | 392 B --------------------------------------+------------------ max 480 bit/s | 332 bit/s average 114 bit/s | 78 bit/s min 0 bit/s | 0 bit/s --------------------------------------+------------------ packets 8 | 5 --------------------------------------+------------------ max 1 p/s | 0 p/s average 0 p/s | 0 p/s min 0 p/s | 0 p/s --------------------------------------+------------------ time 40 seconds ``` Podemos comparar este resultado con el resultado que obtenemos al monitorear la misma interfaz durante un análisis de Nessus en un solo host: ```shell-session afsh4ck@kali$ sudo vnstat -l -i eth0 Monitoring eth0... (press CTRL-C to stop) rx: 307.92 kbit/s 641 p/s tx: 380.41 kbit/s 767 p/s^C eth0 / traffic statistics rx | tx --------------------------------------+------------------ bytes 1.04 MiB | 1.34 MiB --------------------------------------+------------------ max 414.81 kbit/s | 480.59 kbit/s average 230.57 kbit/s | 296.72 kbit/s min 0 bit/s | 0 bit/s --------------------------------------+------------------ packets 18252 | 22733 --------------------------------------+------------------ max 864 p/s | 969 p/s average 480 p/s | 598 p/s min 0 p/s | 0 p/s --------------------------------------+------------------ time 38 seconds real 0m38.588s user 0m0.002s sys 0m0.016s ``` Al comparar los resultados, podemos ver que la cantidad de bytes y paquetes transferidos durante un análisis de vulnerabilidad es bastante significativo y puede afectar gravemente a una red si no se ajusta adecuadamente o no se realiza en dispositivos frágiles/sensibles. --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://afsh4ck.gitbook.io/ethical-hacking-cheatsheet/analisis-de-vulnerabilidades/herramientas-de-analisis/nessus.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.