네서스 스캐너 구축하기 1편
Nessus(네서스)는 시스템 보안 취약점을 스캔하는 도구이다.
위키 백과 내용을 살펴보면 sectools.org에 따르면 세계에서 가장 많이 사용되는 취약점 스캐너라고 한다.
네서스 (소프트웨어) - 위키백과, 우리 모두의 백과사전
네서스(Nessus)는 상용 취약점 스캐너이다. 비 기업 환경에서 개인은 무료로 사용할 수 있다. sectools.org에 따르면 네서스는 세계에서 가장 많이 사용되는 취약점 스캐너이다.[2] 개발사(Tenable Network
ko.wikipedia.org
![[Nessus] 네서스 스캐너 구축하기 1편](https://blog.kakaocdn.net/dn/3TYTJ/btrusOjKYU3/PCwhFi35qPfA1nbpyi6sr0/img.png)
1. Nessus(네서스)?
위에서도 간단히 설명했지만 Nessus(네서스)는 시스템 보안 취약점을 스캔하는 도구이다.
대량으로 스캔이 필요한 경우 Nessus Professional을 구매하여 사용하고 있으며 대략적으로 1년의 3,289달러 한화로 약 397만 원 정도 한다.
#1 Vulnerability Assessment Solution | Nessus Professional™
Nessus Professional™ is the world’s most widely deployed vulnerability assessment solution. Try Nessus free for 7 days.
www.tenable.com
다만, Nessus 회사인 tenable에서는 무료로 사용이 가능한 Nessus Essentials를 제공하고 있다.
해당 버전은 스캐너 당 최대 16 개의 IP 주소를 스캔할 수 있다.
이 정도면 소규모 혹은 개인이 사용하기는 너무 해자스러운 무료 도구(Tool)이다.
이제 Nessus Essentials 구축하는 방법을 하나씩 살펴보도록 하자.
2. Nessus Essentials Activation Code 받기
우선 Nessus Essentials를 사용하기 위해서는 Activation Code를 받아 놓아야 설치 시 활성화를 시킬 수 있다.
아래 해당 링크로 접속을 하면 Activation Code를 받을 수 있도록 등록하는 창이 나온다.
Nessus Essentials Vulnerability Scanner
Nessus Essentials allows you to scan your personal home network with the same high-speed, in-depth assessments and agentless scanning convenience that Nessus subscribers enjoy.
www.tenable.com
First Name / Last Name은 아무렇게 입력해도 상관없지만 Activation Code를 받기 위해서는 Email 주소는 정확하게 입력하도록 하자.
"Check to receive updates from Tenable(Tenable에서 업데이트를 받으려면 체크하세요)" 해당 부분은 굳이 체크하지 않아도 된다.
이제 등록을 하고 나면 아래와 화면 같이 등록되었고, 입력한 Email에서 Activation Code를 확인하라고 한다.
이제 해당 입력한 Email 주소로 온 메일을 확인해보면 아래와 같이 Activation Code가 발급된 것을 확인할 수 있다.
이번 1편에서는 Activation Code 받는 방법에 대해서 알아보았다.
다음 2편에서는 Nessus 다운로드 및 설치하는 방법을 알아보도록 하자.
🌵댓글