Projectが開発しているセキュリティスキャナである。Nessusの特徴は、クライアント/サーバアーキテクチャである。クライアントはLinuxとWindows用のほか、Javaクライアントもある。IPアドレスかホスト名をベースとしたポートスキャンと攻撃をサポートしている。特定のサービスが特定のポートで運用されているということを前提にしない。サーバインストールソースからコンパイルする。installコンパイルは、libraries、libnasl、core、pluginsの順で行う必要がある。インストールパッケージを利用する。./nessus-installer.sh全てデフォルト選択でよい。-DクライアントWinNessus.zipを解凍し、binフォルダにあるnessus.exeを起動します。使うLSATを、ダウンロードする。pageLSATを、インストールする。/usr/local/binLSATを、実行する。hpingを使ってファイアウォールの動作確認を行うhpingを、ダウンロードする。pagehpingをインストールしてみる。flagそれでは、Webサーバ(192.168.0.1)の80番ポートにSYNフラグをセットしたパケットを送ってみる。SYN/ACKパケットなので接続が可能になっています。2004/7/19攻撃者側から見た入前の事前調査(下見)DNS情報探索、ポートスキャン、バナーチェック(SSH(22),SMTP(25),DNS(53),http(80),https(443),sunrpc(111),SNMP(161),NFS(2049),Canna(5680))など、プローブについて。2002/12/25netcatを使う。inetd(xinetd)を使う。ITNAVI.com。