Nessus - TryHackMe

Labs

---

Task

---

Task 1: Introduction

Nessus Vulnerability Scanner đúng như bạn nghĩ - một trình quét lỗ hổng!
Nó dùng các kỹ thuật tương tự Nmap để tìm và báo cáo lỗ hổng, rồi trình bày kết quả trong một giao diện đồ họa (GUI) dễ xem cho chúng ta.

Nessus khác với nhiều trình quét khác ở chỗ nó không “đoán mò” khi quét - ví dụ như không mặc định cho rằng ứng dụng web luôn chạy trên cổng 80.

Nessus có cả bản miễn phí và trả phí; một số tính năng bị lược bỏ ở bản miễn phí để khuyến khích bạn nâng cấp. Mức giá của họ cũng na ná Burp Suite, nên trừ khi bạn dư dả, chúng ta sẽ chỉ dùng bản miễn phí.

Bạn có thể xem các gói giá tại đây: https://www.tenable.com/products/nessus

---

Task 2: Installation

Chúng ta sẽ cài đặt Nessus trên một máy ảo Kali cục bộ.

Cảnh báo: Không cài Nessus trên THM AttackBox. Nó sẽ không hoạt động do không đủ dung lượng!

Các hệ điều hành khác sẽ không được đề cập trong hướng dẫn này; trong trường hợp đó, hãy xem hướng dẫn cài đặt chính thức bên dưới:

https://docs.tenable.com/nessus/Content/GettingStarted.htm

Step 1:

Step 2:

Step 3:

Step 4:

Step 5:

Step 6:

Step 7:

Step 8:

Step 9:

Step 10:

---

Task 3: Navigation and Scans

Trả lời câu hỏi

---

Task 4: Scanning!

Run a network scan

Trả lời câu hỏi

---

Task 5: Scanning a Web Application!

Trả lời câu hỏi