Contenido del curso
Nessus Essentials
Escáner de vulnerabilidades Nessus Essentials permite escanear la red doméstica personal con la misma alta velocidad, evaluaciones a profundidad o buscar vulnerabilidades de forma automatizada.
Esta enfocado a analizar las redes informáticas (Todo lo que tenga sistema operativo, como sistemas embebidos, dispositivos considerados como parte del IoT, etc.)
¿Qué escanea?
Nessus no esta especializado en aplicaciones web 🚩
Importante 💡
Se debe crear una cuenta para obtener la clave para la versión essentials.
Al dar clic a empezar, se va a redireccionar a la sección para descargar Nessus.
Una vez ejecutado y aceptado los términos, activar el código (Revisar la bandeja de correos)
Después se creara una cuenta de usuario o iniciar sesión si ya se ha creado la cuenta.
Para crear un nuevo escaneo, clic a New Scan
Basic Network Scan
¿Qué se identifica?
¿Cómo se realiza el scaneo?
Al dar clic aparecerá la configuración para el escaneo.
Apartados obligatorios:
Una vez configurado, clic a Save y se abrirá un nuevo panel de los dispositivos vulnerables.
Nota 💡
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor) y m4nolete
Manuel Rodríguez
Estudiante
Brayan Niño
Estudiante
Eduardo L. Morales Negrete
EstudianteHerbert Castaneda
Estudiante
Francisco Daniel Carvajal Becerra
Profesor
Salvador Cortes Alvarez
EstudianteFrancisco Daniel Carvajal Becerra
Profesor
Johnsson Daniel González Rivas
EstudianteJohann Malagon
Estudiante
Luis Alejandro Minichelli
Estudiante
Bryan Estiven Silva Mercado
EstudianteHerbert Castaneda
EstudianteFrancisco Daniel Carvajal Becerra
Profesor
Juan pablo Ramirez Gutierrez
EstudianteFrancisco Daniel Carvajal Becerra
Profesor
Javier Ramos
EstudianteJohnsson Daniel González Rivas
Estudiante
Bryan Castano
EstudianteBryan Castano
EstudianteJavier Ramos
EstudianteEscáner de vulnerabilidades Nessus Essentials permite escanear su red doméstica personal con la misma alta velocidad, evaluaciones a profundidad. La versión gratuita esta limitada comparada a la versión empresarial. (https://es-la.tenable.com/products/nessus/nessus-essentials) Elige la versión para tu SO. x64 o 32 bits
Creo que falta una clase antes de esta, en la clase de WPScan, el profe menciona otra herramienta diferente a Nessus.
La clase de Vega que menciona está ahora mismo de última, la de herramienta Vega
alguna herramienta gratuita ,similar a nessus
Openvas :P
La versión essentials solo deja escanear 16 ip. Alegremente me puse a escanear toda la red de mi trabajo y al llegar al limite de 16 se detuvo y ya no puedo analizar ni una mas.
Si, lamentablemente :(
Si eres usuario de Linux y tienes algún problema con la instalación de Nessus, puedes usar el servicio web a través de un contenedor de Docker. En mi caso, uso como OS principal Arch Linux y tuve problemas con la instalación; decidí usar un contenedor donde pude hacer las prácticas de la clase sin problemas.
Dato curioso y podría servir para la práctica, cuando se hace un escaneo a una red no se necesita especificar o no interesa el host que se especifica, al ser máscara /24, independientemente si se escoje 0, 1 o el número de nuestro Host, va a escanear desde el la IP 0 a la 255.
Excelente para vigilar nuestras redes !
me quede 😮, al ver el tema de las vulnerabilidad y la forma tan facil de conectarse remotamente.
La versión profesional esta 1 año - 13.915,09 PEN Demasiado caro , para empezar. Profesor no hay una herramienta parecida que sea gratuita???
OpenVas :D
¿Para ambito laboral, cual recomiedan: Nesus Expert o Nesus Professional?
Con Professional es suficiente, pero igual te dejo una imagen.
Puede considerarse el escaneo de vulnerabilidades una actividad Interna de monitoreo del equipo de TI ? o solo esta contemplada como una actividad de Pen testing y por tanto requiere solo realizarse bajo las condiciones tecnicas y legales del Pen Testing por que de lo contrario se considerarian Ilegales ?
Si formas parte del equipo de TI de una organización y en tus responsabilidades del cargo que ocupas no se encuentra explícitamente detallado que puedas hacer análisis de vulnerabilidades, la actividad se considera ilegal y puede tener graves consecuencias. Lo mejor, antes de hacer estas prácticas en un entorno real, es siempre tener un contrato firmado por las partes donde se especifique explícitamente los límites y lo que puedes hacer.
Hola Chicos\n Yo debo decir que My Instalacion NessusEssentials tardo mucho tiempo.\nMas de lo que Yo esperaba y luego se cayo la instalacion porque hubo problemas de Red Llocal,.\nLuego tube que volverla a reiniciar con la clave de accesso passKey de @Tenable, De Nuevo esto tardo mucho instalando los plugins, \nLuego los >Pluggins fallaron en actualizarse y volvio a decir que fue un problema de red,+.\nMientras los plugins se instalaban en mi navegador web abierto. Yo me mantuvve haciendo diferentes scaneos en mi LAN a varios equipos por aqui. \n Yo pienso que la razon por la cual fallo tanto la instlacion fue por usar nmap -sn -sT -sV -p- 192.168.1.1/24 al mismo tiempo que los plugins dese instalaban, Yo lo hice por ocupar el tiempo mientras corria la instalacion que tardo mucho tiempo\n.. Ya ni idea\n
Hola Chicos\n Yo debo decir que My Instalacion NessusEssentials tardo mucho tiempo.\nMas de lo que Yo esperaba y luego se cayo la instalacion porque hubo problemas de Red Llocal,.\nLuego tube que volverla a reiniciar con la clave de accesso passKey de @Tenable, De Nuevo esto tardo mucho instalando los plugins, \nLuego los >Pluggins fallaron en actualizarse y volvio a decir que fue un problema de red,+.\nMientras los plugins se instalaban en mi navegador web abierto. Yo me mantuvve haciendo diferentes scaneos en mi LAN a varios equipos por aqui. \n Yo pienso que la razon por la cual fallo tanto la instlacion fue por usar nmpa al mismo tiempo que los plugins dese instalaban,.. Ya ni idea\n.
Como alternativa tenemos OPen vas
