Nessus

Nessus
מפתח	Tenable Network Security
מערכת הפעלה	חוצה פלטפורמות
סוג רישיון	הרישיון הציבורי הכללי של גנו
קטגוריה	סורק פגיעות
	www.tenable.com

נסוס (באנגלית: "Nessus") היא תוכנה מסחרית (קוד סגור), חוצה פלטפורמות, המשמשת לסריקה ואיתור פגיעויות ברשתות מחשבים.

התוכנה פותחה על ידי חברת Tenable Network Security ושוחררה בתאריך 9 באפריל 2009 (גרסה Nessus 4.0). כיום נחשבת Nessus לתוכנת סריקת פגיעויות פופולרית ואיכותית המוכרת למשתמשים מכל העולם.

לתוכנה 3 גרסאות: גרסה לשימוש אישי ולא מסחרי הניתנת להורדה בחינם (Nessus Home) ועוד 2 גרסאות משודרגות (Nessus Professional, Nessus Manager) אותן יש לרכוש בנפרד לאחר תקופת ניסיון. בנוסף לכל אחת מהגרסאות מסד נתונים רחב המכיל פגיעויות רשת שונות המתעדכנים מעת לעת.

הגרסה העדכנית ביותר הניתנת להורדה, היא גרסה 6.10.5, שוחררה בתאריך 11 באפריל 2017.

היסטוריה

פרויקט Nessus פותח על ידי רנה דראזו (Renaud Deraison) בשנת 1998, כדי לספק סורק אבטחה מרוחק בקוד פתוח (ללא תשלום). בתאריך 5 באוקטובר 2005, חברת Tenable Network Security אותה ייסד רנה דראזו (Renaud Deraison) החלה ליישם אידאולוגית קוד סגור והפכה את רישיון התוכנה לקנייני וגרסאות הקוד הפתוח הוסרו מהאתר הרשמי.

למרות מדיניות הקוד הסגור, גרסת Nessus 3 נשארה ללא תשלום, אך שירותי סריקה ובדיקות של תקנים מסוימים (PCI, CIS, FDCC) כמו גם תמיכה טכנית ובדיקת פגיעויות מקיפה היו כרוכות בתשלום של כ-100 דולר בחודש.

בחודש יולי 2008, שלחה חברת Tenable עדכון למשתמשים ברישיון הביתי המאפשר גישה מלאה לעמוד התוספים.

סורק הפגיעויות OpenVAS (החל תחת השם GNessUs) מבוסס Nessus 2 והפך למערכת הקוד הפתוח של סורק הפגיעויות Nessus לאחר שזו הפכה לקוד סגור בשנת 2005.