安全漏扫Nessus软件使用，安装

2024-04-26 02:20:14

一、安装

官方下载专业试用版：

输入产品的code：4510-EDD5-AA12-B217-500B，初始化完成后会自动跳转到登陆页面。

或者直接访问https://zh-cn.tenable.com/products/nessus/nessus-essentials?tns_redirect=true，向官方申请获取授权码，会发邮件给你。

如果这时网络密码可在nesuss的目录，管理云运行cmd，输入 nessuscli lsuser来查看当前用户，

执行nessuscli chpasswd Nesuss修改密码

完成后页面登录如下所示：

二、软件漏扫

1、新建扫描

2、选扫描插件：

3、添加被扫描对象，提前确认目标网络是否通：

4、完成后执行扫描：

5、高级扫描配置参考：

高级配置

6、解除P限制处理

1）Challenge Code获取

以管理员权限运行CMD，切换到 Nessus 安装目录，执行命令：nessuscli.exe fetch --challenge 得到 Challenge Code

更多可参考：无IP限制版本

2）插件升级：

管理员执行：nessuscli.exe update \all-2.0.tar.gz

cc4677891d4762be37d5d5f653d3b19fae519e43

3） Nessus-license 文件获取：

https://plugins.nessus.org/v2/offline.php ，输入你的Challenge Code和active Code，获取 all-2.0.tar.gz 和 Nessus-license 文件。

7、plugin_feed_info.inc文件修改

默认存放位置：

C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc

C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc

增加：

PLUGIN_SET = “202106060925”;
PLUGIN_FEED = “ProfessionalFeed (Direct)”;
PLUGIN_FEED_TRANSPORT = “Tenable Network Security Lightning”;

完成后重启 Tenable Nessus 服务，刷新页面等待初始化完成：

安全漏扫Nessus软件使用，安装相关推荐

web安全day46：使用Openvas+MSF理解漏扫方法、利用及补丁修复
使用OpenVAS进行漏扫关于OpenVAS的下载和安装请移步web安全day40:最新版OpenVAS的安装配置新建扫描目标开始进行扫描的时候需要新建一个目标.点击Configura ...
WEB漏扫工具使用之AWVS
在开始之前首先严肃声明,漏扫已经算是渗透的一部分了,大家谨慎使用,一定要使用授权的网站进行扫描或者可以自己搭建环境测试. 目录工具介绍: AWVS功能介绍: 特点: 安装过程: 简单使用: 工具介绍 ...
绿盟漏扫系统漏洞及修复方案
绿盟漏扫系统漏洞及修复方案漏洞1 详细描述: 1.X-Content-Type-Options HTTP 消息头相当于一个提示标志,被服务器用来提示客户端一定要遵循在 Content-Type 首部 ...
（47）【漏洞发现】漏扫工具合集、WAF绕过分类
目录一.漏洞发现 1.1.综合漏扫工具 1.2.针对性漏扫工具二.WAF绕过 2.1.扫描效率延时代理池 2.2.工具指纹 2.2.1.修改工具指纹特征 2.2.2.模拟用户 2.3.漏洞 ...
奇安信漏扫设备与堡垒机问题解析
奇安信设备(堡垒机) 设备全称:奇安信网神运维安全管理系统V6.0 设备版本号:V6.0 C6100-BH-TF10M 问题描述: web.console用户密码丢失,无法进入Web界面. 解决方法: ...
关于替换SSHD的banner的方法[反编译版][应付漏扫]
摆在前面的(废)话: 目前市面上除了说通过源代码编译的方式去修改版本的方法可行外,其它通过改配置的方法,统统都只是修改了建立好连接之后返回给用户的欢迎或者提示信息. 对于漏洞扫描平台(软件)来说,都不 ...
linux系统管理学习笔记之三----软件的安装
linux系统管理学习笔记之三----软件的安装 2009-12-29 19:10:02 标签:linux 系统管理 [推送到技术圈] 版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 ...
Linux软件的安装，更新与卸载
linux软件的安装,更新与卸载 Linux常见的安装为tar,zip,gz,rpm,deb,bin等.我们可以简单的分为三类. 第一:打包或压缩文件tar,zip,gz等,一般解压后即可,或者解压后 ...
usb转ttl小板pl2303hx_TTL刷机经验分享，刷机后实现软件随便安装，电视直播免费看...
前言之前已经介绍过很多方法,把闲置运营商盒子刷出全网通盒子,实现软件任意装,电视免费看,网络视频任意点播.刷机方法针对不同盒子,方法各异,但适应性最强的就是TTL刷机了.这些分享一点刷机经验和注意事 ...

最新文章

热门文章