Nessus Essentials installieren: Schritt-für-Schritt-Anleitung für die kostenlose Schwachstellenanalyse (bis 16 IP)

Antwort.net

vor 1 Stunde

Melden

Nessus von Tenable ist einer der weltweit bekanntesten und am weitesten verbreiteten Schwachstellenscanner. In diesem Tutorial zeige ich dir Schritt für Schritt, wie du Nessus Essentials (die kostenlose Version für bis zu 16 IP-Adressen) installierst.

Wir fokussieren uns auf die Installation unter Windows und Linux (Ubuntu/Debian).

1. Voraussetzungen

Bevor du startest, stelle sicher, dass dein System die Mindestanforderungen erfüllt:

RAM: Mindestens 4 GB (8 GB empfohlen).
Festplatte: Mindestens 30 GB freier Speicherplatz.
CPU: Multi-Core-Prozessor.
Browser: Chrome, Firefox oder Edge (aktuellste Version).
Internetverbindung: Erforderlich für die Plugin-Updates.

Schritt 2: Registrierung für den Activation Code

Bevor du die Software installierst, benötigst du einen Aktivierungscode für Nessus Essentials.

Gehe auf die Tenable Nessus Essentials Webseite.
Gib deinen Vornamen, Nachnamen und eine gültige E-Mail-Adresse ein.
Klicke auf „Register“. Du erhältst kurz darauf einen Aktivierungscode per E-Mail. Diesen brauchst du später.

Schritt 3: Nessus herunterladen

Gehe zum Tenable Download Portal.
Wähle das passende Paket für dein Betriebssystem aus:
- Windows: Nessus-x.x.x-x64.msi
- Linux (Ubuntu/Debian): Nessus-x.x.x-debian10_amd64.deb
Akzeptiere die Lizenzbedingungen und lade die Datei herunter.

Schritt 4: Installation

Option A: Installation unter Windows

Führe die heruntergeladene .msi-Datei aus.
Folge dem Installationsassistenten (Next -> I accept -> Install).
Klicke am Ende auf „Finish“. Nessus wird automatisch einen Webbrowser öffnen (oder öffne manuell: https://localhost:8834).

Option B: Installation unter Linux (Ubuntu/Debian)

Öffne das Terminal.

Installiere das Paket mit dem Befehl:

sudo dpkg -i Nessus-x.x.x-debian10_amd64.deb

Starte den Nessus-Dienst:
```
sudo systemctl start nessusd
```
Überprüfe den Status:
```
sudo systemctl status nessusd
```
Öffne im Browser: https://localhost:8834.

Schritt 5: Initiales Setup im Browser

Sobald du die Weboberfläche (https://localhost:8834) aufrufst, erscheint eine Warnmeldung wegen des SSL-Zertifikats (da es selbstsigniert ist). Klicke auf „Erweitert“ und „Risiko akzeptieren und fortfahren“.

Willkommen: Klicke auf „Continue“.
Produkt wählen: Wähle „Nessus Essentials“ und klicke auf „Continue“.
Aktivierungscode: Wenn du bereits einen Code hast, klicke auf „Skip“ (da du den Code ja schon per Mail bekommen hast). Gib im nächsten Fenster deinen Aktivierungscode ein.
Benutzerkonto erstellen: Erstelle einen Administrator-Benutzer (Benutzername und Passwort). Diese Daten brauchst du jedes Mal zum Einloggen.
Installation der Plugins: Nessus beginnt nun mit dem Herunterladen der Scansignaturen (Plugins).
- Wichtig: Dieser Vorgang kann je nach Internetgeschwindigkeit und Hardware 20 bis 60 Minuten dauern. Lass das Fenster einfach offen.

Schritt 6: Dein erster Scan

Sobald die Initialisierung abgeschlossen ist, siehst du das Dashboard.

Klicke oben rechts auf „New Scan“.
Wähle eine Vorlage, z. B. „Basic Network Scan“.
Gib dem Scan einen Namen (z. B. „Mein Heimnetzwerk“).
Gib unter „Targets“ die IP-Adresse ein, die du scannen möchtest (z. B. 192.168.178.1 oder dein eigenes Subnetz 192.168.178.0/24).
Klicke auf den Pfeil neben „Save“ und wähle „Launch“, um den Scan sofort zu starten.

Wichtige Hinweise für den Betrieb

Updates: Nessus aktualisiert sich normalerweise automatisch. Wenn du es länger nicht benutzt hast, dauert der Start etwas, da zuerst neue Plugins geladen werden.
Sicherheit: Scanne niemals Netzwerke oder IP-Adressen, für die du keine ausdrückliche Erlaubnis hast!
Ressourcen: Der Scan-Vorgang kann die CPU deines Rechners und die Netzwerkbandbreite stark beanspruchen.

Herzlichen Glückwunsch! Du hast Nessus erfolgreich installiert und bist bereit für dein erstes Vulnerability Assessment.