Nessus
Escáner de vulnerabilidades comercial: la referencia del análisis autenticado.
Escáner de vulnerabilidades de Tenable, la referencia de la industria y el que se estudia en el módulo de *Vulnerability Assessment* de CPTS. Se maneja desde una interfaz web en el 8834 y su gran diferencia con un escaneo de nmap es el **escaneo autenticado**: con credenciales del sistema entra por SMB o SSH y lee versiones y parches instalados en vez de deducirlos del banner, lo que elimina casi todos los falsos positivos. Genera el informe de hallazgos con CVSS que se entrega al cliente; en un CTF no aporta, en un pentest real es la mitad del trabajo.
Familia Vulnerabilidades y exploits
Flags (interfaz web en 8834)
Conceptos From version to exploit
Cheatsheet Descubrimiento y escaneo
Instalación
# Nessus Essentials (gratuito; el codigo de activacion llega por email)
# 1) Descargar el .deb de la web de Tenable e instalarlo:
sudo dpkg -i Nessus-*-debian10_amd64.deb
# 2) Arrancar el servicio:
sudo systemctl enable --now nessusd
# 3) Abrir https://localhost:8834 y completar registro + descarga de pluginsComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.