Detecci%C3%B3n_APT

Cada uno de estos pasos es parametrizable según las necesidades del usuario, así
pues, nos podemos crear una política especialmente configurada para que, de
forma muy poco intrusiva, Nessus escanee las redes indicadas identificándonos los
equipos levantados y puertos activos. Para crear una nueva política, nos dirigimos
a Policies –Add (parte superior de la pantalla), ésto abre una nueva ventana que
nos permite la introducción de todas las características necesarias para una
política. En la pestaña General, nos centraremos en las siguientes secciones:
Basic, en la que se indica el nombre que se quiera para nuestra política y
una pequeña descripción así como la visibilidad que tendrá la misma.
Port Scanners, que indica a Nessus que motores de análisis utilizar en el
análisis de puertos. Se pueden utilizar conexiones TCP o UDP, así como
paquetes SYN o un simple Ping, para determinar si el equipo o puertos están
disponibles.
Port Scan Options: descripción de los puertos que se van a analizar. Los
puertos indicados corresponden a ambos protocolos (TCP y UDP). Se puede
hacer desde una lista personalizada de puertos, un valor default que analiza
los aproximadamente 4790 puertos más comunes o la opción all que analiza
los 65535 puertos disponibles.
Para nuestro análisis se marcará en Port Scanner las opciones de TCP Scan, UDP
Scan, SYN Scan, SNMP Scan y Ping Host. Indicaremos la opción all o bien (1-65535)
en Port Scan Options ya que lo que se desea es buscar servicios en todos los
puertos disponibles. En la siguiente imagen podemos ver el detalle de la pestaña
General:
126