Contenido del curso
Nessus Essentials
Escáner de vulnerabilidades Nessus Essentials permite escanear la red doméstica personal con la misma alta velocidad, evaluaciones a profundidad o buscar vulnerabilidades de forma automatizada.
Esta enfocado a analizar las redes informáticas (Todo lo que tenga sistema operativo, como sistemas embebidos, dispositivos considerados como parte del IoT, etc.)
¿Qué escanea?
Nessus no esta especializado en aplicaciones web 🚩
Importante 💡
Se debe crear una cuenta para obtener la clave para la versión essentials.
Al dar clic a empezar, se va a redireccionar a la sección para descargar Nessus.
Una vez ejecutado y aceptado los términos, activar el código (Revisar la bandeja de correos)
Después se creara una cuenta de usuario o iniciar sesión si ya se ha creado la cuenta.
Para crear un nuevo escaneo, clic a New Scan
Basic Network Scan
¿Qué se identifica?
¿Cómo se realiza el scaneo?
Al dar clic aparecerá la configuración para el escaneo.
Apartados obligatorios:
Una vez configurado, clic a Save y se abrirá un nuevo panel de los dispositivos vulnerables.
Nota 💡
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor) y m4nolete
Manuel Rodríguez
EstudianteEscáner de vulnerabilidades Nessus Essentials permite escanear su red doméstica personal con la misma alta velocidad, evaluaciones a profundidad. La versión gratuita esta limitada comparada a la versión empresarial. (https://es-la.tenable.com/products/nessus/nessus-essentials) Elige la versión para tu SO. x64 o 32 bits
Brayan Niño
EstudianteCreo que falta una clase antes de esta, en la clase de WPScan, el profe menciona otra herramienta diferente a Nessus.
Eduardo L. Morales Negrete
EstudianteLa clase de Vega que menciona está ahora mismo de última, la de herramienta Vega
Herbert Castaneda
Estudiantealguna herramienta gratuita ,similar a nessus
Francisco Daniel Carvajal Becerra
ProfesorOpenvas :P
Salvador Cortes Alvarez
EstudianteLa versión essentials solo deja escanear 16 ip. Alegremente me puse a escanear toda la red de mi trabajo y al llegar al limite de 16 se detuvo y ya no puedo analizar ni una mas.
Francisco Daniel Carvajal Becerra
ProfesorSi, lamentablemente :(
Johnsson Daniel González Rivas
EstudianteSi eres usuario de Linux y tienes algún problema con la instalación de Nessus, puedes usar el servicio web a través de un contenedor de Docker. En mi caso, uso como OS principal Arch Linux y tuve problemas con la instalación; decidí usar un contenedor donde pude hacer las prácticas de la clase sin problemas.
Johann Malagon
EstudianteDato curioso y podría servir para la práctica, cuando se hace un escaneo a una red no se necesita especificar o no interesa el host que se especifica, al ser máscara /24, independientemente si se escoje 0, 1 o el número de nuestro Host, va a escanear desde el la IP 0 a la 255.
Luis Alejandro Minichelli
EstudianteExcelente para vigilar nuestras redes !
Bryan Estiven Silva Mercado
Estudianteme quede 😮, al ver el tema de las vulnerabilidad y la forma tan facil de conectarse remotamente.
Herbert Castaneda
EstudianteLa versión profesional esta 1 año - 13.915,09 PEN Demasiado caro , para empezar. Profesor no hay una herramienta parecida que sea gratuita???
Francisco Daniel Carvajal Becerra
ProfesorOpenVas :D
Juan pablo Ramirez Gutierrez
Estudiante¿Para ambito laboral, cual recomiedan: Nesus Expert o Nesus Professional?
Francisco Daniel Carvajal Becerra
ProfesorCon Professional es suficiente, pero igual te dejo una imagen.
Javier Ramos
EstudiantePuede considerarse el escaneo de vulnerabilidades una actividad Interna de monitoreo del equipo de TI ? o solo esta contemplada como una actividad de Pen testing y por tanto requiere solo realizarse bajo las condiciones tecnicas y legales del Pen Testing por que de lo contrario se considerarian Ilegales ?
Johnsson Daniel González Rivas
EstudianteSi formas parte del equipo de TI de una organización y en tus responsabilidades del cargo que ocupas no se encuentra explícitamente detallado que puedas hacer análisis de vulnerabilidades, la actividad se considera ilegal y puede tener graves consecuencias. Lo mejor, antes de hacer estas prácticas en un entorno real, es siempre tener un contrato firmado por las partes donde se especifique explícitamente los límites y lo que puedes hacer.
Bryan Castano
EstudianteHola Chicos\n Yo debo decir que My Instalacion NessusEssentials tardo mucho tiempo.\nMas de lo que Yo esperaba y luego se cayo la instalacion porque hubo problemas de Red Llocal,.\nLuego tube que volverla a reiniciar con la clave de accesso passKey de @Tenable, De Nuevo esto tardo mucho instalando los plugins, \nLuego los >Pluggins fallaron en actualizarse y volvio a decir que fue un problema de red,+.\nMientras los plugins se instalaban en mi navegador web abierto. Yo me mantuvve haciendo diferentes scaneos en mi LAN a varios equipos por aqui. \n Yo pienso que la razon por la cual fallo tanto la instlacion fue por usar nmap -sn -sT -sV -p- 192.168.1.1/24 al mismo tiempo que los plugins dese instalaban, Yo lo hice por ocupar el tiempo mientras corria la instalacion que tardo mucho tiempo\n.. Ya ni idea\n
Bryan Castano
EstudianteHola Chicos\n Yo debo decir que My Instalacion NessusEssentials tardo mucho tiempo.\nMas de lo que Yo esperaba y luego se cayo la instalacion porque hubo problemas de Red Llocal,.\nLuego tube que volverla a reiniciar con la clave de accesso passKey de @Tenable, De Nuevo esto tardo mucho instalando los plugins, \nLuego los >Pluggins fallaron en actualizarse y volvio a decir que fue un problema de red,+.\nMientras los plugins se instalaban en mi navegador web abierto. Yo me mantuvve haciendo diferentes scaneos en mi LAN a varios equipos por aqui. \n Yo pienso que la razon por la cual fallo tanto la instlacion fue por usar nmpa al mismo tiempo que los plugins dese instalaban,.. Ya ni idea\n.
Javier Ramos
EstudianteComo alternativa tenemos OPen vas
