ابزارهای امنیتی به همراه کرک و لایسنس

[RT3N]

 

عرض ادب و احترام خدمت کاربران عزیز تیم امنیتی گارد ایران ,

به مدت 2 سال کمرنگ بودم و درگیر خدمت سربازی بودم .

با توجه به نرخ دلار و شرایط حال حاظر  خرید لایسنس ابزارهای امنیتی برای عموم دشوار  و مقرون به صرفه نیست.

در این تاپیک سعی میکنم تا جایی که در توانم هست کرک و لایسنس  vulnerability scanner  های مطرح و قدرتمند  رو قرار بدم تا بتونید استفاده کنید.   "این یک تاپیک معرفی ابزار نیست"

1 - تاپیک آپدیت میشه

2- اسپم نکنید

3- سوال دارید در انجمن سوال جواب مطرح کنید جواب میدیم

4- تضمین نمیکنیم سالم بودن و کلین بودن ابزارهارو  پس سعی کنید در virtual machine ها یا همون مجازی ساز ها استفاده کنید.

5- صبور باشید

6- هرگونه انتقاد , پیشنهاد, همکاری  در پیام خصوصی مطرح کنید.

 

نصیحت برادرانه: کسانی که در این زمینه توانمند هستند هیج وقت به ابزارها اینچنینی تکیه نمیکنند  ,  عزیزانی که تازه پا در این عرصه گذاشتید , دنبال لقمه اماده نباشید مطالعاتتون رو ادامه بدید تا محتاج آپدیت هیچ ابزاری نباشید  بعد از اسکن تازه کار شما شروع میشه.

 

خطاب به عزیزانی که خالق این آثار نیستند و سواستفاده میکنند و  دارن میفروشن   : خدا قوت ,  خسته نباشید .

[RT3N]

 

 

{تاپیک آپدیت شده نسخه جدید این اسکنر 18.13.1 قرار داده شد}

Nessus  یکی از کارامد ترین  و قدرت ترین ابزارها در زمینه تست نفوذ و شناسایی آسیب پذیری های موجود در وب اپلیکیشن ها و شبکه  میباشد .

با استفاده از  این روش که در ادامه توضیح میدم میتونید بصورت نامحدود از امکاناتش استفاده کنید و  plugin های جدیدش رو دریافت و بدونه مشکل آپدیت کتید.

ابتدا وارد تاپیک زیر  بشید و اسکنر Nessus  برای سیستم عامل مورد نظرتون دریافت کنید. 

آموزش شامل نسخه های ویندوزی و لینوکسی میباشد.

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

آموزش نصب و کرک Nessus در ویندوز

مرحله اول :

بعد از نصب کردن فایل نصبی  Nessus  وارد لینک زیر بشوید:

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

مرحله دوم :

انتخاب گزینه Managed Scanner و بعد از اون انتخاب tenable.sc طبق تصاویری که در پایین مشخص شده :

This is the hidden content, please

• ورود
• یا
• ثبت نام

/uploads/monthly_2020_08/2.png.810de32156e8a448732d8b3bcf486dfd.png" src="https://forum.guardiran.org/applications/core/interface/js/spacer.png"> 

 

بعد از نصب و استخراج فایل های اولیه  با استفاده از Command Prompt  ویندوز وارد مسیر زیر بشوید:

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

پلاگین هایی که در تاپیک بالا قرار دادم رو دریافت کنید و با دستور زیر شروع به آپدیت آفلاین اسکنر Nessus کنید: 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

نتیجه :

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

وارد Services  ویندوز بشوید و همانطور که در تصویر پایین مشاهده میکنید اقدام به ریستارت کردن سرویس Nessus  تحت عنوان Tenable Nessus  بشوید :

 

 

 

 

 

 

 

 

 

 

 

بعد از ریستارت سرویس Nessus وارد صفحه https://localhost:8834/ بشوید و صبر کنید تا پلاگین ها و اپدیت های لازم نصب بشوند.

پس از اتمام اپدیت فایل زیر با نام مشخص شده plugin_feed_info که در پایین ضمیمه میکنم در 2 مسیر فایل های اصلی نصب شده قرار دهید:

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

بعد از جایگزازی فایل plugin_feed_info سرویس Nessus  رو دوباره ریستارت میکنید و میتونید بصورت نامحدود از این ابزار قدرتمند استفاده کنید.

 

 

 

آموزش نصب و کرک Nessus در لینوکس

 

عزیزان برای نسخه لینوکس هم دقیقا همین شرایطه موارد خاص رو اضافه میکنم:

برای آپدیت پلاگین ها از دستور زیر استفاده کنید:

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

مسیر قرار دادن فایل  plugin_feed_info.inc  در لینوکس:

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

دستور ریستارت کردن Nessus  در لینوکس:

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

سعی کردم ساده بیان کنم توضیحات اضافی رو در پست بعدی قرار میدم تا سردرگم نیشد.

موفق یاشید.

 

 

[RT3N]

 

 

 

کرک و لایسنس اسکنر قدرتمند Core Impact  نسخه 19.1

 

برای دریافت Core Impact 19.1 وارد تاپیک زیر بشوید:

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

لایسنس که در قسمت پایین قرار داده شده دریافت کنید و  بعد از نصب برنامه در قسمت زیر قرار بدید:

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

[RT3N]

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

آخرین نسخه Nessus  به همراه نحوه فعال سازی + پلاگین های آپدیت شده

مشخصات :

 

پلاگین ورژن :

This is the hidden content, please

• ورود
• یا
• ثبت نام

تاریخ آپدیت :

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

پسورد:

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

وارد سایت رسمی Nessus  بشید و نسخه 18.13.1 رو دریافت کنید :

This is the hidden content, please

• ورود
• یا
• ثبت نام

بعد از نصب فایل نصبی دستورات زیر رو به ترتیب وارد کنید ما فرض رو بر این گرفتیم کاربر ویندوز هستید :

1 : 

This is the hidden content, please

• ورود
• یا
• ثبت نام

2:

This is the hidden content, please

• ورود
• یا
• ثبت نام

3: تغییر دسترسی فایل ها:

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

 تا اینجای کار خسته نباشید و وقتی در CMD  این پیام رو دریافت کردید یعنی پلاگین هارو بصورت آفلاین نصب کردید روی Nessus :

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

4 :  کپی فایل مشخصات پلاگین نصب شده  :

This is the hidden content, please

• ورود
• یا
• ثبت نام

5:  تغییر دسترسی ها :

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

با دستور زیر سرویس Nessus  رو فعال کنید :

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

 وارد صفحه Nessus  بشید و لذت ببرید :

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

 

اضافه میکنم که باید Managed Scan  رو انتخاب کنید مثل نسخه قبلی که در پست قبلی توضیحات ارایه دادم و بعد از اون Tenable.sc رو انتخاب کنید بعد از اون user /pass انتخاب کنید و وارد بشید:

 

عزیزانی که سیستم عامل لینوکسی دارند  معادل سازی کنند  مراحل رو اگر بلد نباشید  قبل از اینکه وارد عرصه امنیت اطلاعات بشید باید اول دسترورات لینوکسی و کار با این سیستم عامل رو اول دوره کنید خشت اول رو کج بزارید تا اخرشو اشتباه میرید و وسط کار زده میشید .

( 4 تا دستور ساده chmod  و کپی این داستانا نداره ) 

شاعر میفرماید :

خشت اول چون نهد معمار کج         تا ثریا می رود دیوار کج!!

 

Nessus  اسکنر پیشنهادی من هستش من چندین ساله ازش استفاده میکنم اسکنر های زیادی رو برسی و استفاده کردم اما Nessus  بهترین اسکنری هست که میتونید داشته باشید .

موفق باشید./