> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/hacking-tools/enumeration/nessus-scan-network-and-system.md). # Varredura de Rede e Sistema com Nessus Notas de varredura de vulnerabilidades do Nessus para avaliação de rede, host, serviço, aplicação e sistema operacional. ## **Escanear com o Nessus:** {% hint style="info" %} O Nessus é uma poderosa ferramenta de varredura de vulnerabilidades que realiza varreduras profundas para detectar vulnerabilidades de segurança em uma rede ou infraestrutura de TI. {% endhint %} {% embed url="" %} * **Porta de escuta**: O scan do Nessus será armazenado em `127.0.0.1:8834`.

* **Opções de varredura:** O Nessus oferece uma ampla gama de opções de varredura configuráveis, permitindo que você direcione especificamente as vulnerabilidades presentes em hosts, serviços, aplicativos ou até mesmo sistemas operacionais. Essas opções podem ser ajustadas de acordo com as necessidades do teste de invasão ou da auditoria de segurança.

### Exportar Resultados para o Metasploit Depois que a varredura do Nessus for concluída, é possível exportar os resultados para análise e exploração no Metasploit, um framework popular para explorar vulnerabilidades.

Para exportar a varredura do Nessus para o Metasploit, siga estas etapas: * **Exportar scan:** Salve o arquivo de resultados da varredura do Nessus (geralmente em `.nessus` formato). * **Importar no Metasploit:** Use o seguinte comando para importar o arquivo Nessus para o banco de dados do Metasploit: ```bash db_import /home/jordan/Desktop/scan.nessus ``` **Ver informações do host:** Depois que os resultados forem importados, você pode obter informações sobre os hosts verificados com o seguinte comando: ``` host ```

**Listar serviços detectados:** Para ver os serviços vulneráveis encontrados nos hosts, use o comando: ``` services ```

**Ver vulnerabilidades:** Você pode listar todas as vulnerabilidades descobertas usando o comando: ``` vulnerabilities ```

**Filtrar vulnerabilidades por porta específica:** Para procurar vulnerabilidades em uma porta específica (por exemplo, a porta 445 para SMB), use o comando:

vulns -p 445

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/pt-br/hacking-tools/enumeration/nessus-scan-network-and-system.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.