Nessus 환경 세팅

가장 유명한 취약점 분석 툴 중 하나이다. 무료 버전인 Nessus Essentials를 사용했다.

1. Download

Download에 저장된 파일로 설치를 실행한다.

# service nessusd status
# service nessusd start
# netstat -tnlp

nessusd가 실행되었는지 확인 후 inactive 상태라면 start 해주고, netstat로 tcp통신을 진행중인 서비스의 연결 상태를 확인한다.

그다음 웹브라우저로 https://0.0.0.0:8834 로 접속.
(또는 kali IP주소:8834)

들어온다면 essentials가입 으로 계속하기 한 다음
이름과 이메일 입력후 이메일 인증 진행.

Nessus Essentials 창에 본격적으로 진입.

nessusd status를 확인해보면 actice(running)으로 뜬다. 이제 Nessus를 이용해 취약점 스캐닝을 할 수 있는 환경 세팅을 마쳤다.

Kali Linux 한글폰트

sudo su
apt-get update && apt-get upgrade -y
apt-get install -y fcitx-lib*
apt-get install -y fcitx hangul*
apt-get install -y fonts-nanum*
reboot

Kali Linux는 고급 PenTesting과 보안에 특화된 리눅스 환경으로, 수많은 정보 보안에 관련된 툴들을 포함하고 있다. Kali Linux를 공격 시스템으로 이용할 것이다.

Metasploitable은 Measploit에서 제공하는 취약한 환경이다. 공격을 시행 할 대상(victim) 환경으로, Windows에 비해 훨씬 취약하여 모의해킹 연습용으로 사용하기에 적합.

공격을 시행할 대상(victim) 환경으로 Windows XP를 사용할 예정