Detectando vulnerabilidades com o Nessus

# sh nessus-installer.sh

O script de instalação será iniciado e um assistente o ajudará no restante do processo.

Pressione ENTER para confirmar as próximas telas e, em seguida, escolha o diretório em que o Nessus será instalado. É altamente recomendável aceitar a sugestão do próprio programa, ou seja, o diretório /etc/local.

Durante o processo de compilação do Nessus você verá diversas mensagens de aviso. Elas são realmente assustadoras, mas você não precisa se preocupar. No final das contas, o Nessus rodará como se nada tivesse acontecido.

O processo de instalação termina por aqui, mas você ainda precisará fazer algumas configurações antes de acessar o programa. O primeiro passo será criar um usuário. Para isto, basta digitar o seguinte comando:

# nessus-adduser

Agora entre com o nome de usuário que será utilizado para acessar o servidor do Nessus. Em seguida, digite "pass" para fazer a autenticação por senha ou "cert" para autenticar através de um certificado (escolha pass). Para finalizar, digite uma senha segura.

Por padrão, o Nessus trabalha em conjunto com SSH, ou seja, ele utiliza recursos de criptografia na hora de fazer acesso cliente-servidor. Por este motivo, é necessário que você crie um certificado antes de executar o programa pela primeira vez. Portanto digite:

# nessus-mkcert

Pronto, o Nessus está preparado para ser executado. Para rodar o servidor digite:

# nessusd

Em seguida rode o cliente digitando:

# nessus