Escaneando Infraestrutura com Nessus

Visão Geral

O Tenable Nessus é o scanner de vulnerabilidades líder do setor, usado para identificar fraquezas de segurança em infraestruturas de rede, incluindo servidores, estações de trabalho, dispositivos de rede e sistemas operacionais. Esta habilidade abrange a configuração de políticas de varredura, a execução de varreduras autenticadas e não autenticadas, a interpretação de resultados e a integração do Nessus em fluxos de trabalho contínuos de gerenciamento de vulnerabilidades.

Quando Usar

• Ao realizar avaliações de segurança que envolvam o escaneamento de infraestrutura com o Nessus
• Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
• Ao realizar atividades agendadas de testes de segurança ou auditoria
• Ao validar controles de segurança por meio de testes práticos

Pré-requisitos

• Licença Nessus Professional ou Essentials instalada e ativada
• Acesso à rede aos sistemas de destino (regras de firewall permitindo o IP do scanner)
• Credenciais administrativas para varredura autenticada
• Compreensão de redes TCP/IP e serviços comuns
• Autorização por escrito para escanear ambientes de destino

Conceitos Principais

Arquitetura do Nessus

O Nessus opera como um aplicativo cliente-servidor onde o motor de varredura Nessus é executado como um serviço (nessusd) no sistema host. Ele usa uma arquitetura baseada em plugins com mais de 200.000 plugins atualizados semanalmente pela equipe de pesquisa da Tenable. Cada plugin testa uma vulnerabilidade específica, má configuração ou verificação de conformidade.

Tipos de Varredura

1. Descoberta de Hosts - Identifica hosts ativos usando ICMP, TCP, UDP e ARP
2. Varredura Básica de Rede - Política padrão cobrindo vulnerabilidades comuns
3. Varredura Avançada - Política personalizada com seleção granular de plugins
4. Auditoria de Patches Credenciada - Varredura autenticada verificando patches instalados
5. Testes de Aplicações Web - Varreduras para vulnerabilidades específicas da web
6. Auditoria de Conformidade - Verifica benchmarks CIS, DISA STIG, PCI DSS

Famílias de Plugins

O Nessus organiza os plugins em famílias, incluindo:

• Sistemas Operacionais: Windows, Linux, macOS, Solaris
• Dispositivos de Rede: Cisco, Juniper, Palo Alto, Fortinet
• Servidores Web: Apache, Nginx, IIS, Tomcat
• Bancos de Dados: Oracle, MySQL, PostgreSQL, MSSQL
• Serviços: DNS, SMTP, FTP, SSH, SNMP

Fluxo de Trabalho

Etapa 1: Configuração Inicial

# Start Nessus service
sudo systemctl start nessusd
sudo systemctl enable nessusd

# CLI management with nessuscli
/opt/nessus/sbin/nessuscli update --all
/opt/nessus/sbin/nessuscli fix --list

# Verify plugin count
/opt/nessus/sbin/nessuscli update --plugins-only

Etapa 2: Criar Política de Varredura

Configure uma política de varredura personalizada através da interface web do Nessus em https://localhost:8834:

1. Navegue até Políticas > Nova Política > Varredura Avançada
2. Configure as configurações Gerais: nome, descrição, alvos
3. Defina as configurações de Descoberta:
   • Descoberta de Hosts: Métodos de ping (ICMP, TCP SYN nas portas 22, 80, 443)
   • Varredura de Portas: Varredura SYN em portas comuns ou todas as 65535 portas
   • Descoberta de Serviços: Sondar todas as portas para serviços
4. Configure as configurações de Avaliação:
   • Precisão: Substituir precisão normal (reduzir falsos positivos)
   • Aplicações Web: Habilitar se estiver escaneando servidores web
5. Selecione as famílias de plugins relevantes para o ambiente de destino

Etapa 3: Configurar Credenciais

Para varredura autenticada, configure as credenciais na aba Credenciais:

• SSH: Nome de usuário/senha ou par de chaves SSH
• Windows: Credenciais de domínio via SMB, WMI
• SNMP: Strings de comunidade (v1/v2c) ou credenciais USM (v3)
• Banco de Dados: Strings de conexão Oracle, MySQL, PostgreSQL
• VMware: Credenciais vCenter ou ESXi

Etapa 4: Executar a Varredura

# Using Nessus REST API via curl
# Authenticate and get token
curl -k -X POST https://localhost:8834/session \
  -d '{"username":"admin","password":"password"}' \
  -H "Content-Type: application/json"

# Create scan
curl -k -X POST https://localhost:8834/scans \
  -H "X-Cookie: token=<TOKEN>" \
  -H "Content-Type: application/json" \
  -d '{
    "uuid": "<TEMPLATE_UUID>",
    "settings": {
      "name": "Infrastructure Scan Q1",
      "text_targets": "192.168.1.0/24",
      "enabled": true,
      "launch": "ON_DEMAND"
    }
  }'

# Launch scan
curl -k -X POST https://localhost:8834/scans/<SCAN_ID>/launch \
  -H "X-Cookie: token=<TOKEN>"

# Check scan status
curl -k -X GET https://localhost:8834/scans/<SCAN_ID> \
  -H "X-Cookie: token=<TOKEN>"

Etapa 5: Analisar Resultados

O Nessus categoriza as descobertas por gravidade:

• Crítico (CVSS 9.0-10.0): Remediação imediata necessária

…