Pagina 1 di 1

Nessus3

Inviato: sab 10 mar 2007, 15:01
da Meskalamdug
Miniguida di meska.. :D

1)http://www.nessus.org/download/index.php
Dopo la "registrazione" gratuita
scaricate nessus 3.0.5 formato rpm
per red hat enterprise server 4(Nessus-3.0.5-es4.i386)

2)rpm2tgz Nessus-3.0.5-es4.i386.rpm

ora se volete fare le cose a modo...
facciamo una piccola correzione
al pacchettoATTENZIONE:e' solo per
i paranoici dell'ordine..chi e' poco esperto
o non ha tempo da perdere salti al punto 3
Da root estraete il tgz appena creato in una directory a piacere
e date
rm -fr etc
mkdir install
touch install/slack-desc
ora aprite con un editor install/slack-desc e incollateci queste righe

"nessus: nessus
nessus:
nessus: Nessus security scanner
nessus:
nessus:
nessus:
nessus:
nessus:
nessus:
nessus:
nessus: "

infine spostatevi in opt/nessus/man
e date gzip */*

salite di directories fino a trovarvi nella principale
(ls restituisce opt install)
e date
makepkg -l y -c n ../nessus-3.0.5-i486-1.tgz
infine installpkg ../nessus-3.0.5-i486-1.tgz

3)Solo per chi ha saltato il punto 2
installate con installpkg il pacchetto creato con rpm2tgz
4)Rimuovete i vecchi pacchetti di nessus-2(libnasl incluso)
date
ln -s /usr/lib/libssl.so.0 /usr/lib/libssl.so.4
ln -s /usr/lib/libcrypto.so.0 /usr/lib/libcrypto.so.4
Ora aprite /etc/ld.so.conf
e aggiungete la linea /opt/nessus/lib
date ldconfig
poi date
export PATH=$PATH:opt/nessus/bin:opt/nessus/sbin
(questa linea vi consiglio di aggiungerla a profile)
Abbiamo finito:registratevi sul sito di nessus
http://www.nessus.org/plugins/index.php?view=register
vi arriverà una mail col codice
seguite le istruzioni e aggiornate i plugins

5)E la gui?
Usate Nessus-client,lo trovate qui
http://dani.netsons.org/nessus-2.2.9.tgz
rinominate il pacchetto in tar
estretelo e cercate nessus-client
che installerete con installpkg.

Inviato: sab 10 mar 2007, 16:18
da Dani
La gui l'ho messa direttamente qui --> http://dani.netsons.org/nessus-client-1.0.2-i686-1.tgz

così non c'è bisogno di scaricare tutto l'archivio

ps: tu quale versione di libssl hai ? avevo provato anch'io ad installare nessus 3, ma dopo aver lincato quelle due librerie mi dava un "errore di virgola mobile" o qualcosa del genere..

Inviato: dom 11 mar 2007, 7:33
da Meskalamdug
Dani ha scritto:La gui l'ho messa direttamente qui --> http://dani.netsons.org/nessus-client-1.0.2-i686-1.tgz

così non c'è bisogno di scaricare tutto l'archivio

ps: tu quale versione di libssl hai ? avevo provato anch'io ad installare nessus 3, ma dopo aver lincato quelle due librerie mi dava un "errore di virgola mobile" o qualcosa del genere..
Il segreto sta tutto qui

Nessus-3.0.5-es4.i386.rpm

Solo questo va bene,con gli altri no
:)

Inviato: dom 15 lug 2007, 9:37
da Meskalamdug
Confermo che la guida
è ancora valida per il nuovo
3.0.6
Consiglio
dopo l'installazione date
nessusd(che appena avrà caricato i plugins
killerete con control-c)
nessus-mkcert
nessus-adduser
e infine aggiornate i plugins con
nessus-fetch --register ****-****-****-****
e ridate nessusd

Inviato: dom 15 lug 2007, 14:16
da Gilmo
tutto funziona alla perfezione, ma nessus-client dove si può trovare ora?
dal sito ufficiale vedo solo la versione 1.0.2 e la 3.0.0.beta2

Inviato: dom 15 lug 2007, 20:09
da Meskalamdug
_Andy_ ha scritto:tutto funziona alla perfezione, ma nessus-client dove si può trovare ora?
dal sito ufficiale vedo solo la versione 1.0.2 e la 3.0.0.beta2
La 1.0.2 è l'ultima stabile
usa quella,va benissimo

Inviato: lun 16 lug 2007, 0:23
da Gilmo
funziona perfettamente... grazie ;)

Inviato: lun 3 dic 2007, 17:22
da Dani
Se qualcuno volesse direttamente i tgz li ho messi qui:

Nessus3
Nessus3 Client

Inviato: mar 4 dic 2007, 15:46
da g4b0
Grazie mille, mi hai risparmiato lo sbattimento 8)

Inviato: mar 4 dic 2007, 16:37
da mordecai
Io ho provato la nuova gui e devo dire che mi piace.
Anche se non vedo la barra di avanzamento,cosa che ci dovrebbe essere!
Poi installando la vecchia gui,digitando da shell " Ne" e dando TAB,appariva tutta la scritta "NessusClient".Mentre ora questo non accade.Si potrebbe reimpostare il pachetto come quello precedente?Cosi è + comodo!

Inviato: mar 4 dic 2007, 16:59
da Dani
mordecai ha scritto: Poi installando la vecchia gui,digitando da shell " Ne" e dando TAB,appariva tutta la scritta "NessusClient".Mentre ora questo non accade.Si potrebbe reimpostare il pachetto come quello precedente?Cosi è + comodo!
Se usi il mio pacchetto da utente dovrebbe apparire, perchè nel pacchetto stesso ho messo uno script in profile.d che aggiunge al path i percorsi di nessus.
Per qualche strana ragione da me lo script in questione non viene eseguito usando l'account root, quindi devi modificare il path a mano.
Apri /root/.bashrc ed aggiungi:

Codice: Seleziona tutto

export PATH=$PATH:/opt/nessus/bin:/opt/nessus/sbin
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/opt/nessus/lib
export MANPATH=$MANPATH:/opt/nessus/man