En este post os voy a explicar paso a paso como instalar Nessus en una máquina con Backtrack 5 R3. Espero que os guste y vamos al lío.

En primer lugar descargamos el paquete según nuestra plataforma y lo instalamos, en nuestro caso:

Sudo dpkg –i Nessus-5.0.2-ubuntu1010_i386.deb

A continuación creamos un usuario para nessus con el siguiente comanado:

Sudo /opt/nessus/sbin/nessus-adduser

Realizamos el procedimiento de solicitar la clave de registro a través de la web, en nuestro caso la versión homefeed.

http://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code

y procedemos a introducirla en el siguiente comando:

Sudo /opt/nessus/bin/nessus-fetch –register xxxx-xxxx-xxx-xxxx

Un vez registrado iniciamos el servicio:

/etc/init.d/nessud start

Y verificamos con:

Netstat –ntpl |grep nessusd

Para acceder a nessus desde web:

https://localhost:8834

Para acceder desde Metasploit:

Cargamos el módulo nessus de la siguiente manera:

msf>load nessus

msf>nessus_connect usuario:password@127.0.0.1 ok

Comandos para nessus disponibles en metasploit:

Nessus_help

Nessu_policy_list

Nessus_scan_new

Nessu_user_del

Nessu_user_add

Nessu_user_list

Nessus_report_vulns

En el próximo post explicaré con más detenimiento los comando que podemos utilizar en nesssus desde metasploit.