slacky.eu

Ciao a tutti!

Vorrei delle delucidazioni su nessus.

Un tizio in msn,mi ha detto delle cose su nessus,che io non ero in grado di crederci.

Mi ha detto che nessus,è uno scanner che agisce solo in locale.Cioè io posso scannare solo me stesso vero?

Come mai se io scanno un host da remoto mi trova le vulnerabilità in rosso?E sono molte e diverse?Come mai quelle vulnerabilità sono da me testate e quindi reali?

IL tizio,ferreamente convinto (forse avrà anche ragione),mi ha detto che tutto ciò è possibile,se e solo se sulla macchina target è installato un server nessus.

Ora vorrei sapere da voi esperti:come stanno le cose?

mordecai ha scritto:Ciao a tutti!

Vorrei delle delucidazioni su nessus.

Un tizio in msn,mi ha detto delle cose su nessus,che io non ero in grado di crederci.

Mi ha detto che nessus,è uno scanner che agisce solo in locale.Cioè io posso scannare solo me stesso vero?

Come mai se io scanno un host da remoto mi trova le vulnerabilità in rosso?E sono molte e diverse?Come mai quelle vulnerabilità sono da me testate e quindi reali?

IL tizio,ferreamente convinto (forse avrà anche ragione),mi ha detto che tutto ciò è possibile,se e solo se sulla macchina target è installato un server nessus.

Ora vorrei sapere da voi esperti:come stanno le cose?

"Mi ha detto che nessus,è uno scanner che agisce solo in locale.Cioè io posso scannare solo me stesso vero?"
Questa e' una balla,puoi scannare te stesso,la tua rete..
ma anche le reti altrui,solo che se tocchi le reti altrui
possono denunciarti.

"IL tizio,ferreamente convinto (forse avrà anche ragione),mi ha detto che tutto ciò è possibile,se e solo se sulla macchina target è installato un server nessus."

Altra balla,nelle altre macchine non e' necessario
che giri nessusd,altrimenti come le testano le reti miste
con windows?

Ti ringrazio IMMENSAMENTE per l'aiuto!Anche per una questione personale col tizio...tra l'altro utente di sto foro.Ex kubuntiano figuriamoci!!!

Quindi io posso scansionare qualsiasi host in rete ok.

Grazie!

... Ed il "tizio" arrivò coperto da una luce oscura...

Scehrzi a parte:

Non ho mai detto che con Nessus puoi scannerizzare solo la tua rete locale (ho il log fresco fresco, a richiesta lo posto intero). Ho detto che per effettuare scansioni con Nessus, è necessario che sia installato il demone, cioè Nessusd. Il che è verissimo e non opinabile.

http://it.wikipedia.org/wiki/Nessus

Questa è Wikipedia, ad esempio. Che si debba installare il demone di Nessus, è testimoniato anche dal fatto che prima di tutto bisogna connettersi alla macchina su cui effettuare la scansione, per fare ciò bisogna loggarsi. I dati sono quelli che si impostano quando si installare Nessusd (il demone).

No login, no party.

No, sul serio: sono sicuro di ciò che dico e vi invito a provare per credere.

ServerDrop ha scritto: Ho detto che per effettuare scansioni con Nessus, è necessario che sia installato il demone, cioè Nessusd. Il che è verissimo e non opinabile.

Invece è discutibile dato che il server di nessus puo' essere installato anche su un pc in lan o addirittura su un pc su internet...Quindi a me basta un client, ed un server al quale possa connettermi, installato localmente, in lan o chissà dove, l'importante è autenticarsi. !

Dani ha scritto:

ServerDrop ha scritto: Ho detto che per effettuare scansioni con Nessus, è necessario che sia installato il demone, cioè Nessusd. Il che è verissimo e non opinabile.

Invece è discutibile dato che il server di nessus puo' essere installato anche su un pc in lan o addirittura su un pc su internet...Quindi a me basta un client, ed un server al quale possa connettermi, installato localmente, in lan o chissà dove !

Ed io cosa ho detto? Che ci si può connettere purchè ci sia Nessusd.

Ma è questo il punto...Nessusd non è obbligatorio che sia installato.

Ho detto che per effettuare scansioni con Nessus, è necessario che sia installato il demone, cioè Nessusd

Dani ha scritto:

ServerDrop ha scritto: Ho detto che per effettuare scansioni con Nessus, è necessario che sia installato il demone, cioè Nessusd. Il che è verissimo e non opinabile.

Invece è discutibile dato che il server di nessus puo' essere installato anche su un pc in lan o addirittura su un pc su internet...Quindi a me basta un client, ed un server al quale possa connettermi, installato localmente, in lan o chissà dove, l'importante è autenticarsi. !

Appunto, ti serve un server al quale connetterti. Nessusd è il server al quale ti connetti.

Questo non significa che *deve essere installato*, come hai detto tu.

Da quello che mi risulta, è Nessusd che manda i risultati al client, quindi se non è installato i risultati come arrivano?

http://it.wikipedia.org/wiki/Nessus

http://sicurezza.html.it/articoli/leggi ... di-nessus/

Dicono tutti che bisogna installarsi anche Nessusd. Poi che esistano dei plugin che funzionano anche senza Nessusd è un conto, ma in linea di massima Nessusd bisogna installarlo.

Un'altra cosa è la scansione delle porte, quella si può fare anche senza Nessusd visto che viene effettuata con un semplice port-scanner incorporato (di solito Nmap) e che ovviamente non ha bisogno di demone alcuno.

Vabè, è chiaro che deve essere installato da qualche parte, quello che volevo sottolineare è che non per forza nessusd deve girare su localhost (ed io questo avevo capito con "è necessario che sia installato il demone, cioè Nessusd")

Secondo me state dicendo le stesse cose con parole differenti.

Bart ha scritto:Secondo me state dicendo le stesse cose con parole differenti.

Bwawa, appunto! Infatti ho scritto che non per forza deve girare su localhost, può girare anche su un pc in Alabama. Purchè ci sia Nessusd installato. Già, diciamo le stesse cose. Beh, meglio così

Si, è che stasera non connetto tanto

Dani ha scritto:Si, è che stasera non connetto tanto

Sono i primi caldi, anche io conneto molto poco