Nessus kötü amaçlar için kullanılabilir

Nessus, temel olarak kullanıcıların kendi ağlarındaki zayıf noktları belirlemeleri ve önlem almaları için tasarlanmış bir araç. Ama tabii ki aynı zamanda bu program, bir başka ağdaki zayıf noktaları tespit etmek ve o noktalara saldırılar düzenlemek için de kullanılabilir ki bu da kanunen suç sayılıyor.

Bunun yanında, Nessus'u iş yerinizdeki ağı test etmek için de kullanmamalısınız. Tabii eğer ağ yöneticiyseniz ve ne yaptığınızı biliyorsanız kullanabilirsiniz. Sıradan bir kullanıcı olarak Nessus'u şirket ağında kullanmamanızı önerme nedenimiz, DoS testleri sırasında ağın aşırı yük yüzünden çökebilmesi. Bu durum, ağa bağlı bilgisayarların verilere erişememesi, hatta işlerin durması anlamına geliyor. Üretimi kontrol eden bir bilgisayar ağında oluşacak böyle bir çöküş, bir fabrikanın üretiminin durmasına bile neden olabilir. Ağdaki çöküşe neden olan kullanıcıysa, yerel bir şirket ağında kolaylıkla tespit edilebilir. Çünkü şirketlerde veri trafiğine ait tüm kayıtlar Proxy'de tutulur ve analizi de oldukça kolaydır. Özetle şirket ağınızda Nessus kaynaklı bir çöküşe neden olursanız, bu işten yakanızı kurtarmanız pek kolay olmayacaktır.