Execução de Varreduras com Nessus ou OpenVAS

As ferramentas automatizadas de varredura de vulnerabilidades testam os alvos com milhares de verificações e comparam os resultados com bases de dados de CVEs. Elas aceleram consideravelmente a avaliação, mas precisam de ajustes para reduzir falsos positivos.

O Nessus é executado como um servidor com uma interface web. As políticas definem o que deve ser verificado; os complementos, mais de 100.000, contêm as verificações individuais. Os resultados são organizados por máquina, gravidade e família de complementos.

Uma boa política básica é a Varredura de Rede Básica ou a Varredura Avançada. Ative as verificações seguras, configure credenciais para a varredura autenticada e defina o horário da varredura para evitar interrupções nos sistemas de produção.

As varreduras não autenticadas veem apenas o que está exposto na rede. As varreduras autenticadas, com credenciais de SSH/SMB, verificam versões de pacotes instalados, configurações do registro e arquivos de configuração, encontrando muito mais vulnerabilidades.

O OpenVAS, atualmente Greenbone Community Edition, é a alternativa de código aberto. Ele usa a interface do Greenbone Security Manager (GSM) e NVTs (Testes de Vulnerabilidade de Rede) atualizados regularmente.

Crie um alvo, que pode ser uma máquina ou um intervalo, atribua uma configuração de varredura, sendo Completa e Rápida uma opção comum, e inicie uma tarefa. Os resultados aparecem em tempo real; selecione as vulnerabilidades para ver a saída completa do complemento e as orientações de correção.

As ferramentas de varredura apresentam os resultados por gravidade. Concentre-se primeiro nos níveis Crítico e Alto. Leia atentamente a saída do complemento — ela inclui a evidência, como a identificação do serviço e a cadeia de versão, que levou à detecção.

As ferramentas de varredura sinalizam problemas com base nos números de versão, sem confirmar a possibilidade de exploração. Verifique manualmente todas as descobertas críticas — confirme se o componente vulnerável está realmente instalado e se a configuração é de fato vulnerável.

O Nikto é especializado em varredura de servidores web: verifica credenciais padrão, arquivos perigosos, programas desatualizados e configurações incorretas comuns. Ele é barulhento, mas rápido.

A ferramenta de varredura ativa do ZAP rastreia o aplicativo web e testa ativamente cada entrada em busca de vulnerabilidades de injeção, XSS e CSRF. Execute-a somente em aplicativos que pertençam a você ou para os quais tenha autorização para testar.

A varredura de vulnerabilidades deve ser contínua, não pontual. Integre as ferramentas de varredura aos processos de CI/CD para novas implantações e agende varreduras autenticadas semanais dos sistemas de produção.

Qual é a principal vantagem de uma varredura de vulnerabilidades autenticada?

O Nessus e o OpenVAS automatizam a descoberta de vulnerabilidades em grande escala. Use sempre varreduras autenticadas para obter a maior cobertura possível, verifique manualmente as descobertas críticas para eliminar falsos positivos e integre a varredura aos processos contínuos de segurança, em vez de tratá-la como uma atividade pontual.