M4ndU의 만두만두한 블로그

1. nessus 다운로드

https://www.tenable.com/downloads/nessus

위 링크를 통해 다운로드 받으실 수 있습니다. 

자신의 운영체제에 맞는 설치파일을 다운받으시면 됩니다.

저는 kali linux 64bit에 설치할 것이기 때문에, 첫 번째에 있는 설치파일을 다운받았습니다.

2. activation code 얻기

아까 다운로드 페이지 상단에서 get activation code 를 클릭합니다.

오른쪽 nessus home의 register now 클릭

이름과 이메일을 입력해줍니다. 그러면 입력한 메일로 코드가 오게 됩니다.

3. nessus 설치

터미널에서 다운받은 경로에서 아래 명령어를 입력해줍니다.

(Nessus-8.2.1-debian6_amd64.deb 는 제가 받은 설치 파일명입니다.)

설치가 완료되면 터미널에 나온 메세지에 따라서

로 시작하고

그 아랫줄에 나온 url을 브라우저에 입력해서 접속해 줍니다.

Advanced > add Exepction...

(1/3) 계정 생성

(2/3) 코드 입력

(3/3) 이 부분은 시간이 상당히 오래 걸립니다. 기다리시면 됩니다.

에러가 날 경우, kali linux 기준으로, /opt/nessus/sbin에서 ./nessuscli update 명령어를 실행하면 다시 다운로드를 받을 수 있습니다. 필요 용량은 약 30GB라고 합니다.

설치가 완료되면, 페이지에서 로그인 하시면 됩니다,

4. 사용 방법

New Scan 클릭

저는 basic network scan을 해보겠습니다.

이름, 설명, ip를 입력해주고 save

launch 버튼을 클릭해 스캔을 시작합니다.

스캔이 완료된 후에 들어가보면, 찾은 취약점 정보를 확인할 수 있습니다.