Gabarito Certo
O Nessus é um ótimo scanner de vulnerabilidades, conhecidíssimo há muito tempo no mercado, ele conta com mais de 67.000 plugins divididos por categorias (família de plugins) que fazem a verificação de diversas informações pertinentes à um vulnerability assessment, como: enumeração de serviços, bruteforces, verificação de serviços vulneráveis e blá blá blá. Além disso, a Tenable, que é a empresa criadora do Nessus, já ganhou diversas premiações pela sua competência quando o assunto é Segurança da Informação.
Ele não é o único produto disponibilizado pela Tenable, outros produtos como o PVS, Log Correlation Engine e o Nessus podem ser todos integrados em uma “única” solução, que é o Security Center oferecido como uma solução paga da própria empresa. Temos também a alternativa de integrá-lo à um SIEM, como o AlienVault (OSSIM), quando o desejado é gerenciamento de vulnerabilidades.Informações adicionais
O Nessus Vulnerability Scanner possui algumas licenças de uso, sua licença Home Feed é para apenas uso doméstico e portanto, só nos permite scanear até 16 ip’s internos (RFC 1918), há uns quase dois anos atrás era permitido scanear ip’s externos também, porém, já não é mais possível com esta licença. Para mais informações relacionadas às licenças do Nessus, bem como as suas funcionalidades adicionais, segue o link: http://www.tenable.com/products/nessus/editions
O Nessus nos oferece dois tipos de instalação/configuração: Online e Offline
"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !