लिनक्स पर नेसस भेद्यता स्कैनर का उपयोग कैसे करें

क्या आप एक पेन-टेस्टर हैं या केवल कोई ऐसा व्यक्ति जो अपने नेटवर्क के सुरक्षा स्तर को यथासंभव उच्च रखने में रुचि रखता है? नेसस एक व्यापक रूप से उपयोग किया जाने वाला भेद्यता स्कैनर है जो आपको वेब-आधारित GUI का उपयोग करके विभिन्न नेटवर्क भेद्यता स्कैनिंग कार्यों को करने की अनुमति देता है। यहां हम आपको दिखाते हैं कि इस उद्योग-अग्रणी भेद्यता स्कैनर द्वारा प्रदान की जाने वाली सभी बेहतरीन सुविधाओं का लाभ कैसे उठाया जाए।

नेसस क्या है?

नेसस एक भेद्यता स्कैनर है जिसे टेनेबल नामक साइबर सुरक्षा कंपनी द्वारा विकसित किया गया है जो आपको अपने नेटवर्क पर विस्तृत भेद्यता स्कैन करने की अनुमति देता है। सॉफ्टवेयर को विभिन्न तकनीकों को कवर करने के लिए डिज़ाइन किया गया है, जैसे ऑपरेटिंग सिस्टम और वेब सर्वर, और उन विशिष्ट तकनीकों को प्रभावित करने वाली किसी भी संभावित भेद्यता को खोजने के लिए। नेसस की वेबसाइट के अनुसार, स्कैनर 68,000 से अधिक विभिन्न कॉमन वल्नरेबिलिटीज एंड एक्सपोज़र (CVE) की जांच कर सकता है।

लाइसेंस

टेनेबल नेसस उपयोगकर्ताओं के लिए अलग-अलग भेद्यता स्कैनिंग आवश्यकताओं के साथ तीन अलग-अलग लाइसेंस प्रदान करता है।

नेसस एसेंशियल्स

यह मुफ्त विकल्प मुख्य रूप से साइबर सुरक्षा छात्रों, शिक्षकों और साइबर सुरक्षा में अपना करियर शुरू करने वाले लोगों के लिए है। यह आपको 16 IP पते तक स्कैन करने की अनुमति देता है और मुफ्त सामुदायिक सहायता प्रदान करता है।

नेसस प्रोफेशनल

यह विकल्प सलाहकारों, पेशेवर पेन-टेस्टर्स और सुरक्षा विश्लेषकों के लिए एकदम सही है। प्रति वर्ष $2000 से अधिक की कीमत के साथ, यह असीमित मूल्यांकन, लाइव परिणाम, उन्नत 24/7 सहायता और उपयोगकर्ताओं के लिए ऑन-डिमांड प्रशिक्षण प्रदान करता है।

टेनेबल.आईओ

टेनेबल.आईओ एक एंटरप्राइज़-स्तरीय भेद्यता प्रबंधन प्रणाली है जिसे मुख्य रूप से स्कैन और विश्लेषण करने के लिए बड़ी संख्या में संपत्ति वाले व्यवसायों के लिए डिज़ाइन किया गया है। यह क्लाउड में प्रबंधित होता है और उन्नत डैशबोर्ड और रिपोर्ट पेश करता है।

इंस्टॉलेशन

नेसस की इंस्टॉलेशन अपेक्षाकृत त्वरित और सरल प्रक्रिया है। यह उपकरण टेनेबल की वेबसाइट पर सबसे आम लिनक्स डिस्ट्रो के लिए उपलब्ध है।

यहां दिया गया उदाहरण काली लिनक्स सिस्टम पर नेसस इंस्टॉल करने का है। dpkg उपयोगिता का उपयोग करके इसे इंस्टॉल करें:

sudo dpkg -i Nessus-10.1.1-debian6_amd64.deb

नेसस इंस्टॉल हो जाने के बाद, सॉफ्टवेयर को systemctl उपयोगिता का उपयोग करके शुरू किया जा सकता है:

sudo systemctl start nessusd.service

यह पोर्ट 8834 पर एक स्थानीय वेब सर्वर शुरू करेगा, जहां आप स्कैनर के GUI इंटरफेस तक पहुंच सकते हैं। अपने पसंद के वेब ब्राउज़र में https://127.0.0.1:8834/ टाइप करके इसे एक्सेस करें।

इसे सेट करना

सेटअप प्रक्रिया में कई चरण शामिल हैं:

1. चुनें कि आप अपने सिस्टम पर नेसस का कौन सा संस्करण तैनात करना चाहते हैं। चूंकि मैं मुफ्त संस्करण का उपयोग कर रहा हूं, मैंने "नेसस एसेंशियल्स" चुना।

2. अपना पहला और अंतिम नाम और ईमेल जैसी जानकारी भरें। एक बार फॉर्म जमा हो जाने पर, आपको अपने नेसस लाइसेंस के लिए एक एक्टिवेशन कोड प्राप्त होगा।
3. तीसरे चरण में आपको एक उपयोगकर्ता नाम और पासवर्ड के साथ एक अकाउंट बनाना होगा।

4. सॉफ्टवेयर के आवश्यक प्लगइन्स डाउनलोड और इंस्टॉल करने की प्रतीक्षा करें। इसमें कुछ क्षण लग सकते हैं।

इन सभी चरणों के पूरा होने के बाद, आप नेसस डिफ़ॉल्ट पेज के साथ स्वागत करेंगे।

इंटरफेस की खोज

अब जब आपने अपने सिस्टम पर नेसस इंस्टॉल कर लिया है, तो इसके इंटरफेस और इसके द्वारा प्रदान की जाने वाली सुविधाओं को देखने का समय आ गया है।

स्कैन पेज

"स्कैन" पेज नेसस वेब GUI का मुख्य पेज है। यहां आप अपने पिछले स्कैन देख सकते हैं, पिछले स्कैन इंपोर्ट कर सकते हैं, और पिछले स्कैन खोज सकते हैं।

सेटिंग्स पेज

यहां आप अपने नेसस इंस्टॉलेशन को प्रबंधित कर सकते हैं और प्रशासनिक कार्य कर सकते हैं, जैसे अपने अकाउंट को प्रबंधित करना और स्कैनर को अपनी प्राथमिकताओं के अनुसार कॉन्फ़िगर करना।

पॉलिसी पेज

यदि आप कोई पॉलिसी लागू करना चाहते हैं, तो आप इसे यहां कर सकते हैं। नेसस पॉलिसी आपको स्कैन के दौरान किए जाने वाले कार्यों को परिभाषित करने और उन्हें टेम्पलेट्स में सहेजने में सक्षम बनाती है। उनका उपयोग करना समय बचाने और दक्षता बढ़ाने का एक शानदार तरीका है।

प्लगइन नियम पेज

यह पेज आपको नेसस द्वारा उपयोग किए जाने वाले विभिन्न प्लगइन्स के लिए प्लगइन को छिपाने या उसकी गंभीरता को बदलने के रूप में नियम निर्दिष्ट करने की अनुमति देता है।

स्कैन करना

होस्ट डिस्कवरी स्कैन नेसस का उपयोग करके आप जो सबसे बुनियादी स्कैन कर सकते हैं, उनमें से एक है और जिसे आपको सबसे पहले आज़माना चाहिए। यह आपके नेटवर्क को होस्ट और उनके बारे में जानकारी के लिए स्कैन करता है।

अपने स्कैन पेज पर "न्यू स्कैन" पर क्लिक करके शुरू करें ताकि आप एक मेनू पर पहुंच सकें जहां आपको विभिन्न स्कैन टेम्पलेट मिलेंगे। "होस्ट डिस्कवरी" स्कैन टेम्पलेट चुनें।

इसे चुनने के बाद, आप अपने होस्ट स्कैन के लिए विभिन्न सेटिंग्स निर्दिष्ट कर सकते हैं। आपको अपने स्कैन का नाम देना आवश्यक है और अपने स्कैन के लक्ष्य निर्दिष्ट करने हैं। वैकल्पिक रूप से, आप एक विवरण भी लिख सकते हैं और एक फ़ोल्डर चुन सकते हैं।

"डिस्कवरी" सेटिंग्स में, आप उस स्कैन का प्रकार निर्दिष्ट कर सकते हैं जिसे आप करना चाहते हैं। विकल्पों में होस्ट गणना, OS पहचान, और पोर्ट स्कैन का डिफ़ॉल्ट मान शामिल है।

आप अपने स्कैन को शेड्यूल भी कर सकते हैं। यह आपको यह निर्दिष्ट करने की अनुमति देता है कि स्कैन कब शुरू होता है और कितनी बार आयोजित किया जाता है।

इसके अलावा, आप उन ईमेल पते भी निर्दिष्ट कर सकते हैं जिन्हें आप नेसस को स्कैन के बारे में सूचनाएं भेजना चाहते हैं। हालांकि, इसके लिए आपको सेटिंग्स में एक SMTP सर्वर सेट करना होगा।

आप रिपोर्ट सेटिंग्स और उन्नत सेटिंग्स पर भी एक नज़र डाल सकते हैं जो आपको अपने स्कैन को और अधिक अनुकूलित करने की अनुमति देती हैं।

अपनी आवश्यकताओं के अनुसार स्कैन को अनुकूलित करने के बाद, तुरंत स्कैन करने के लिए "लॉन्च" दबाएं।

स्कैन परिणामों का विश्लेषण

स्कैन पूरा होने के बाद, आप स्कैन पेज पर जाकर अपने स्कैन के नाम पर क्लिक करके रिपोर्ट तक पहुंच सकते हैं।

स्कैन रिपोर्ट पेज पर, आपको स्कैन के बारे में विभिन्न जानकारी मिलेगी:

• होस्ट सेक्शन में, आपको स्कैन के दौरान खोजे गए सभी होस्ट मिलेंगे। व्यक्तिगत होस्ट पर क्लिक करके उनके बारे में अधिक जानकारी प्राप्त की जा सकती है।

• भेद्यता सेक्शन स्कैन के दौरान स्कैनर द्वारा खोजी गई सभी भेद्यताओं को सूचीबद्ध करेगा, जो डिफ़ॉल्ट रूप से उनके CVSS स्कोर के अनुसार रैंक की गई हैं।

• आप "VPR टॉप थ्रेट्स" सेक्शन भी देख सकते हैं, जो आपको टेनेबल के VPR सिस्टम द्वारा प्राथमिकता दी गई भेद्यताओं के बारे में सूचित करता है।

यदि आप आगे के विश्लेषण के लिए रिपोर्ट निर्यात करना चाहते हैं, तो ".nessus" फ़ाइल डाउनलोड करने के लिए "निर्यात" पर क्लिक करें।

अक्सर पूछे जाने वाले प्रश्न

1. क्या मैं "एसेंशियल" संस्करण का अनिश्चित काल तक उपयोग कर सकता हूं?

नेसस का मुफ्त "एसेंशियल" संस्करण अनिश्चित काल तक उपयोग किया जा सकता है। हालांकि, यदि आप किसी पेड लाइसेंस के ट्रायल संस्करण का उपयोग कर रहे हैं, तो एक समाप्ति तिथि होगी।

2. डाउनलोड पेज पर उबंटू 21.10 के लिए डाउनलोड सूचीबद्ध नहीं है। क्या मैं संस्करण 20.04 के लिए पैकेज इंस्टॉल कर सकता हूं?

हां, संस्करण 20.04 के लिए पैकेज ठीक काम करना चाहिए।

3. क्या मैं इस स्कैनर का उपयोग Log4shell भेद्यता के लिए स्कैन करने के लिए कर सकता हूं?

हां, आप कर सकते हैं। नेसस आपके नेटवर्क या सिस्टम को Log4shell भेद्यता के लिए स्कैन करने के लिए एकदम सही उपकरण है। इसमें इस सटीक उद्देश्य के लिए एक सरल और प्रभावी टेम्पलेट है।