### Mitä hyötyä saadaan kun Nessus kykenee kirjautumaan skannattavalle palvelimelle?

Nessuksen kirjautuminen skannattavalle palvelimelle, eli credentialed skannaus, tarjoaa useita etuja ja parantaa tietoturvatarkastusten tehokkuutta sillä:

**Tarkemmat tulokset:** Kirjautumalla skannattavaan palvelimeen Nessus saa tarkemman kuvan järjestelmän tilasta. Se voi kerätä tietoa, joka ei ole saatavilla ilman asianmukaisia kirjautumistietoja, kuten käyttäjätietoja, ohjelmistoversioita ja asetustietoja.

**Kattavampi haavoittuvuuskartoitus:** Credentialed skannaus mahdollistaa syvällisemmän haavoittuvuuskartoituksen. Se pystyy havaitsemaan järjestelmässä olevat haavoittuvuudet, jotka eivät ole näkyvissä pelkästään verkkotason skannauksessa.

**Vähemmän vääriä positiivisia:** Kirjautumistietojen avulla Nessus pystyy tarkistamaan järjestelmän tilan suoraan sen sisältä. Tämä vähentää väärien positiivisten tulosten määrää, eli tilanteita, joissa skannaus ilmoittaa haavoittuvuudesta, vaikka sellaista ei todellisuudessa ole.

**Tietoturva-asennusten arviointi:** Credentialed skannauksella voidaan tarkastella ja arvioida tietoturva-asetuksia suoraan järjestelmässä. Se auttaa varmistamaan, että asianmukaiset tietoturva-asetukset on otettu käyttöön ja mahdolliset riskit on minimoitu.

**Ohjelmistoinventointi:** Credentialed skannaus auttaa keräämään tietoa asennetuista ohjelmistoista ja niiden versioista. Tämä on tärkeää, kun varmistetaan, että kaikki ohjelmat ovat päivitettyjä ja turvallisuusriskit on minimoitu**.**

**Jatkuvuuden valvonta:** Credentialed skannauksen avulla voidaan seurata järjestelmän tilaa ajan myötä. Tämä auttaa tunnistamaan ja korjaamaan mahdolliset turvallisuusongelmat järjestelmän muuttuessa ajan myötä.

### 

### Käytännön harjoitus

Katsotaan tässä moduulissa, miten Nessus saadaan kirjautumaan skannauksessa olevalle palvelimelle. Käynnistä alla oleva harjoitus ja toista vaiheet perässä.

@exercise f0ce3d976f0d

Aloita luomalla uusi *Advanced Scan -*skannaus ja aseta edellisen esimerkin mukaan kohde osoite ja määritä skannaukselle perustason tiedot. Avaa sitten *Credentials* näkymä ja vasemman puoliselta listalta *SSH.*

### SSH kirjautumisen konfigurointi

*Authentication method *tarkoittaa kirjautumistapaa, eli käyttääkö Nessus SSH sertifikaattia, salasanaa tai julkista avainta kirjautumiseen. Valitaan tässä salasana pohjainen kirjautuminen vaikkei se oikeassa maailmassa olisi paras vaihtoehto. Käyttäjätunnus on *msfadmin *ja salasana on *msfadmin.*

*Elevate privileges* *with *tarkoittaa tapaa, miten Nessus nostaa käyttöoikeuksiaan sen jälkeen kun on kirjautunut palvelimelle. Jätetään tämä tyhjäksi tällä kertaa.

![](sanity:image-8c8b8a5ad1dec2596e2c0c6a3ca50edf3d54eabf-936x766-png)

Voit laittaa nyt skannauksen käyntiin ja odota, että skannaus valmistuu. Lopuksi varmista, että kirjautuminen onnistui odotetulla tavalla tarkastamalla seuraavan havainnon.

![](sanity:image-245ae1a4b1ee5fc234eabcb0cb0ffd2c96549793-940x666-png)

Vastaa lopuksi alla olevaan kysymykseen:

@exercise 8b2bb06254ed

### 

### Muita kirjautumistapoja

Nessuksessa on useita tapoja konfiguroida kirjautuminen erilaisille järjestelmille.

**SNMPv3 (Simple Network Management Protocol):**

  - SNMPv3 on protokolla, joka mahdollistaa tietojen keräämisen verkon laitteista, kuten reitittimistä ja kytkimistä. Se tarjoaa turvallisuusominaisuuksia, kuten salauksen ja tunnistuksen, mikä tekee siitä turvallisemman vaihtoehdon kuin aiemmat SNMP-versiot.
  - Konfiguroidaksesi SNMPv3-kirjautumisen Nessuksessa, sinun on määritettävä SNMPv3-yhteisönnimi, käyttäjätunnus, salasana ja salausavain (jos käytät salattua yhteyttä). Nämä tiedot mahdollistavat Nessuksen turvallisen ja luotettavan tiedonkeruun SNMPv3-tuettavista laitteista.

**Windows-kirjautuminen:**

  - Windows-kirjautuminen Nessuksessa on tärkeää erityisesti silloin, kun halutaan tarkastella tietoja, jotka vaativat käyttäjän kirjautumista Windows-järjestelmään.
  - Konfiguroidaksesi Windows-kirjautumisen, sinun on annettava Nessukselle asianmukaiset kirjautumistiedot, kuten käyttäjänimi ja salasana. Lisäksi sinun on valittava oikea kirjautumismenetelmä (esim. SMB tai WinRM) ja mahdollisesti määritettävä muita asetuksia, kuten työryhmän tai toimialueen nimi.
  - WinRM (Windows Remote Management) on protokolla, joka mahdollistaa etäkirjautumisen Windows-järjestelmiin. Jos käytät WinRM:ää, sen on oltava konfiguroitu ja käytettävissä tarkasteltavilla Windows-laitteilla.


Huom! - Pahoittelut, Nessus on vielä beta-vaiheessa ja sen käynnistyminen kestää n. 5-minuuttia. _MUTTA_ sinun ei tarvitse sammuttaa labraa välissä kun siirryt seuraavaan tehtävään.

Nessus harjoitus

SSH kirjautumisen konfigurointi

Nessus on laajalti käytetty tietoturva-arviointityökalu, joka on suunniteltu tunnistamaan haavoittuvuuksia ja heikkouksia tietokonejärjestelmissä, verkoissa ja sovelluksissa.

SSH kirjautumisen konfigurointi

Hakkeroinnin oppiminen alkaa tästä