Nessus 5?

[mandrago]

C'è qualcuno che possiede i sorgenti di nessus 5 ? O anche i tgz/txz ? HO trovato solo i .deb e gli rpms e usare ad usare Nessus 2x non funziona ...Grazie !

[metrofox]

Nessus è un software proprietario, per cui non ci sono sorgenti disponibili.

[mandrago]

Ah credevo che fosse open source dato che avevo i sorgenti di versioni precendeti nel vostro repository

[creppolo]

l'unico pacchetto già pronto che ho trovato al volo è questo:
http://repository.slacky.eu/slackware-1 ... us/2.2.11/
magari funziona ancora ...

[creppolo]

Storia

Il Progetto "Nessus" venne avviato da Renaud Deraison nel 1998 per fornire alla comunità Internet uno scanner remoto di sicurezza libero, potente, aggiornato e semplice da usare. Nessus è attualmente considerato dall'industria della sicurezza come uno dei prodotti migliori nel suo genere, e viene utilizzato da organizzazioni professionali di sicurezza informatica come il SANS Institute.

Il 5 ottobre 2005, Tenable Security, la compagnia co-fondata da Renaud Deraison, ha cambiato la licenza di Nessus 3 in proprietaria (sorgente chiuso)[3]. Il motore di Nessus 3 è ancora gratuito, sebbene Tenable faccia pagare gli ultimi plugin. Il motore di Nessus 2 e una piccola quantità di plugin sono ancora GPL. Di conseguenza, alcuni sviluppatori hanno creato dei progetti open source indipendenti basati su Nessus. Esempi sono OpenVAS e Porz-Wahn.

[creppolo]

http://www.openvas.org/
puoi usare gli slackbuild:
http://slackbuilds.org/result/?search=openvas&sv=

per creare un pacchetto usando gli slackbuild:
http://slackwarepro.blogspot.it/2012/05 ... kware.html

[creppolo]

http://porz-wahn.berlios.de/homepage/

[mandrago]

Già installato OpenVAS
Mi piaceva avere anche nessus ma credo proprio che dovrò montare una VM dove c'è installato Debian dunque...

[creppolo]

scusa l'ignoranza, ma perchè è disponibile in formato .deb? non è diventato software proprietario?

[metrofox]

Il .deb non contiene sorgenti, ma essendo un pacchetto contiene già il software compilato.

[creppolo]

.. e dov'è la differenza con un pacchetto .txz? e soprattutto se il software non è più liberamente disponibile (tanto è che chi lo pacchettizzava per slack adesso non lo propone più) come fa a essere disponibile per debian?

[mandrago]

Perchè può essere usato gratis per scopi "casalinghi" la versione downloadabile dal sito, se lo vuoi usare in remoto dovresti comprarlo.

[creppolo]

ho dato un'occhiata al sito, per il download della versione di prova ci sono pacchetti .deb e .rpm
prima di installare debian e mollare slack (per un solo pacchetto???) prova con rpm2tgz e deb2tgz ( http://www.neiland.net/blog/article/ext ... slackware/ ) magari riesci a crearti un pacchetto utilizzabile...
ah, puoi anche crearti un pacchetto .tar.gz ...

[mandrago]

E chi ha mai parlato di mollare Slackware
Ho semplicemente detto che monterò ( lo ho già fatto ) su una Virtual Machine l'ISO di Debian per utilizzarlo

[creppolo]

scusa... avevo capito male, è il mio incubo...