Detectando vulnerabilidades com o Nessus [Artigo] - página 5
[ Hits: 120.283 ]
Nessus modo texto
Apesar do nessus possuir uma GUI muito interessante e flexível você pode usá-lo também no modo linha de comando. Desta forma você deve passar alguns argumentos para ele veja como:
Servidor Porta Login Alvos Resultados
Servidor - IP ou host onde está rodando o nessusd.
Porta - porta onde o nessusd está em listen (default 3001)
Login - usuário para efetuar o login.
Alvos - arquivo contento os IPs ou nome das máquinas a serem scaneadas.
Resultados - arquivo onde serão armazenados os resultados.
OBS.: no modo linha de comando todos estes campos são obrigatórios, inclusive o arquivo de alvos (onde os hosts/IPs devem estar separados por vírgula) e o arquivo onde ficarão os resultados. Caso eu fosse realizar um nessus scan na minha máquina agora realizaria o comando:
# nessus 127.0.0.1 3001 root alvos.txt result.txt
Sendo que o arquivo alvos.txt teria apenas o número ip 127.0.0.1 que se refere a máquina que desejo scanear.
O único inconveniente que se tem ao usar o nessus no modo texto é que você não pode acompanhar a progressão da varredura nos hosts, mesmo assim é uma opção bastante útil em diversas ocasiões.