~~~~Nessus By HeaDShoT~~~~

[head-shot]

سلام عليكم مرة أخرى الأن سأشرح عمل على nessus webgui
1- أولاً أعمل login بال-user وال-password تبعك

2- قبل بدئ في عمل سكان يجب عمل policy خاص لهذا سكان

كود PHP:

Click Policies > + Add 


policy:
1-افعل كما هو واضح في صورة :D ثم إضغط next

2-بنسبة لل-plugins اختر plugins إلي محتاجهم فقط لإن كثرة plugins يمكن يعملولك حضر من سرفير ثم إضغط submit

الأن إذهب إلى scan

كود PHP:

Click Scans > + Add 


تشغيل الفحص
1-اكتب الإسم network
2-أترك "type "run now
3-ثم اكتب ال-ip تبع سرفير إلي حبيب تخترق فما إختر policy إلي عملناه منذ حين
4-إضغط scan
يتبع

[head-shot]

الأن محور أخر تبع الموضوع وهو إشتغل nessus عبر msfconsole
طريقة محبذة بنسبة لي
أولاً نفتح msfconsole الكل يعرف يفتحها طبعاً واللي مش عرف فقط إضغط msfconsole في konsole
ثم نضغط أمر تالي :

كود PHP:

msf > load nessus 


وهو لتحميل nessus على metasploit لنستطيع إشتغل على اوبشن تبع من خلال metasploit
ثم نضغط

كود PHP:

msf > nessus_help 


لإظهار اوبشن nessus واضح الامر (طلب مساعدة)
فما نسجل إتصال بال-nessus بإدخال login وال-password من خلال هذا أمر

كود PHP:

msf > nessus_connect login:password@192.168.1.100 ok 


ثم نضغط هذا أمر لتحميل policies مثل التي عملناها سابقاً

كود PHP:

msf > nessus_policy_list 


ثم نضغط هذا الأمر لعمل سكان لسرفير من خلال هذا أمر

كود PHP:

msf > nessus_scan_new 1 name_of_your_policy ip_target 


هذه تقريباً أهم أوامر ولتعمق أكثر تستطيع من أمر nessus_help
أخوكم HeaDShoT من تونس