Software-update: Nessus 2.0.6a

De makers van de Nessus Security Scanner laten ons weten dat men een nieuwe versie gereleased heeft van het programma. Deze heeft 2.0.6a als versienummer meegekregen en is op twee manier te downloaden:

Nessus Security Scanner 2.0.6a als installer

Nessus Security Scanner 2.0.6a als source

Het changelog ziet er als volgt uit:

Support for the keyword 'default' as a port range in nmap_wrapper.nes

Fixed a zombie issue in nmap_wrapper.nes

Fixed various issues which could allow a NASL script to crash the NASL interpretor and execute arbitrary code

Improved the process management in find_services.nes

Versienummer	2.0.6a
Besturingssystemen	Linux, BSD, Linux x86, macOS, Solaris, UNIX
Website	The Nessus Project
Download	http://ftp.gwdg.de/pub/linux/misc/nessus/nessus-2.0.6a/nessus-installer/nessus-installer.sh
Bestandsgrootte	3,52MB
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (6)

[MrRobot]

The "Nessus" Project aims to provide to the internet community a free, powerful, up-to-date and easy to use remote security scanner.

Unlike many other security scanners, Nessus does not take anything for granted. That is, it will not consider that a given service is running on a fixed port - that is, if you run your web server on port 1234, Nessus will detect it and test its security. It will not make its security tests regarding the version number of the remote services, but will really attempt to exploit the vulnerability.

Nessus is very fast, reliable and has a modular architecture that allows you to fit it to your needs.

Klink goed, site van hun ziet er vrij lelijk uit, niet dat dat een norm voor kwaliteit is, maar toch.
Zal hem wel een keer uitproberen.

edit:
Of niet, aangezien ik geen van alle ondersteunde OS-en draaiende heb

[younix]

Windows versie is te vinden op:
http://nessuswx.nessus.org/

[Bor]

Windows versie is te vinden op:
http://nessuswx.nessus.org/

Nessus bestaan uit 2 delen: een daemon en een gui (front/end of client). Er is voor Windows alleen een apparte GUI of client beschikbaar. Echter, je hebt nog steeds de daeom nodig die alleen onder linux, unix en posix draait.

[MOEL]

Iemand ervaring met dir programma?
'K had er nog nooit van gehoord...

Als ik het goed begrepen heb is er ook geen Windows versie van...

[Verwijderd]

Nessus vind ik persoonlijk de beste netwerk-securityscanner die ik (tot nog toe) ken... Bij potentiele problemen blijft het ook (eigenlijk) nooit bij het geven van een warning/error, maar worden er altijd wel een verwijzingen gegeven waar meer informatie kan vinden en hoe je het probleem op te lossen is. Zoals het hoort dus...
Ook worden er dagelijks nieuwe script geschreven die de laatste vulnerabilities kunnen scannen. (Er wordt een script bijgeleverd die ze dagelijks, automatisch binnen kan halen...)

D'r is geen windows daemon nee, maar dat is nooit een probleem geweest voor mij

Maar misschien dat er wel ergens op het internet iemand of een bedrijf is die een publieke nessusd heeft draaien?! Zou geen slechte optie zijn, je kunt namelijk gewoon (als root) access control lists schrijven, bijvoorbeeld om iemand te beperken tot het scannen van zijn eigen machine...

[cemtex]

lama, iemand was me al voor