ペネトレーションテストツール--Nessue脆弱性スキャンおよび分析ソフトウェア

Penetration Testing Tool Nessue Vulnerability Scanning

1.はじめにと機能：

Nessusは現在、世界で最も広く使用されているシステム脆弱性スキャンおよび分析ソフトウェアです。合計で、75,000を超える組織がNessusをコンピューターシステムをスキャンするソフトウェアとして使用しています。
完全なコンピューター脆弱性スキャンサービスを提供し、いつでもその脆弱性データベースを更新します。

従来の脆弱性スキャンソフトウェアとは異なり、Nessusはローカルまたはリモートでリモート制御して、システムの脆弱性分析とスキャンを実行できます。

その運用効率は、システムリソースで調整できます。ホストにリソースを追加すると（CPUの高速化やメモリサイズの増加など）、リソースが豊富なため、ホストの効率を向上させることができます。

カスタマイズ可能なプラグイン（プラグイン）

NASL（Nessus Attack Scripting Language）は、Nessusセキュリティテストオプションを作成するためにTenableによって開発された言語です。

SSL（Secure Socket Layer）の完全サポート。

2.インストール：

例としてkali（debian）を取り上げます。さまざまなバージョンのオペレーティングシステムに対応するインストールパッケージをダウンロードします。それらを物理マシンにダウンロードしてから、仮想マシンのkaliホストにアップロードできます。アップロード方法であるFileZillaツールが役に立ちます。
インストールパッケージをダウンロードしてアップロードした後、ターミナルでコマンドを実行します。インストールが成功したら、プロンプトを表示します。Kali独自のFirefoxブラウザーまたは物理マシンブラウザー（https：// kali's ip：8834）を起動して使用し、URLにアクセスします。