NESSUS简介

1998年，Nessus的创办人Renaud Deraison展开了一项名为"Nessus"的计划，其计划目的是希望能为互联网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程式。2002年时，Renaud与Ron Gula, Jack Huffard创办了一个名为Tenable Network Security机构。在第三版的Nessus释出之时，该机构收回了Nessus的版权与程式源代码（原本为开放源代码），并注册了nessus.org成为该机构的网站。目前此机构位于美国马里兰州的哥伦比亚。

这篇文章教大家如何进行NESSUS漏洞检测

以下有视频版还有文字版

不知道怎么操作的请看文字版的，里面详细的步骤。

关注公众号侠盗男爵回复【kali系统】

视频版↓：

网络安全/kali/黑客/web安全/渗透测试/-3-5个月网络安全全套课程-小白入门到精通！_哔哩哔哩_bilibili

文字版↓：

年底了号主把我自己用到所有技术“做过的实战项目-内网实战靶场环境-渗透工具”还有很多渗透思维图谱！

实验环境：因为NESSUS占用内存比较大，做这个实验需要将Kali内存调到6G或8G。

下载地址

https://www.tenable.com/downloads/nessus

下载最新版本的NESSUS就可以。

NESSUS安装配置

上传安装包到Kali 可以使用rz命令上传。

┌──(rootxuegod53)-[~]

└─# dpkg -i Nessus-8.13.1-debian6_amd64.deb

└─# systemctl start nessusd

其他浏览器可能打不开此链接，使用chrome浏览器打开链接： https://192.168.1.53:8834

因为是https协议，显示证书有问题，我们直接点“高级”，继续前往就可以了。

选择第一个免费版本

申请激活码：

不用翻墙，获取激活码链接https://www.tenable.com/products/nessus/nessus-essentials

随意输入姓名，邮箱必须正确。会把激活码发你的邮箱中。

登录自己的邮箱查看激活码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8Fp7bYNK-1645430622829)()]

注：8TGT-NVC6-NSXE-4A5S-KEA7大家不要用我这个激活码，因为激活码只能使用一次。

点击提交后生成密钥，但是我们这里插一步，因为我们是离线安装所以我们需要点击下面链接下载插件，让它一直下载就行等我们激活完成后我们再进行安装。

我已经提前下载好了。下载完的插件包是： all-2.0.tar.gz

将all-2.0.tar.gz上传到kali系统/root下。

在浏览器中复制证书信息，红框中的内容，都要复制：

创建管理员账号和密码

开始初始化：

等一会。

上传我们刚才下载好的插件到Kali然后使用nessuscli命令进行安装

└─# /opt/nessus/sbin/nessuscli update /root/all-2.0.tar.gz

重启nessus服务

└─# systemctl restart nessusd

等待插件编译完成即可。

配置扫描Windows主机

开启一台XP系统，IP是： 192.168.1.54

安装完成，同学不懂英文的可以使用Google浏览器的汉化功能。

这些带升级标志的插件都是需要NESSUS升级到更高的版本才可以使用，这个指的不是软件版本，指的是付费。

我们添加一个高级扫描，来扫描XP系统的漏洞。

注：目标，这里如果写多个IP，每个IP以英文逗号分隔。

后面就不给大家截图展示了，配置项理解起来比较简单。

点击保存

其实我们没有做什么过多的配置，大家可以根据自己的需求去改任意的配置项，我们只是添加了一台WindowsXP主机。

然后我们点击任务就可以看到他的扫描过程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CPnLRHvF-1645430622858)()]

这里扫描出了XP有MS08-067、MS09-001、MS17-010漏洞，是否存在这些漏洞还需要进行验证。

配置扫描Web服务

新建扫描任务

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KWGHKVRA-1645430622861)()]

到插件最后找到Web应用程序测试

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-153fOpH7-1645430622863)()]

目标可以直接填写域名，多个域名之间用英文逗号间隔

我们选择扫描所有端口，因为老师这边的web环境是非常规端口。同学们如果扫描80端口443端口可以选择公共端口或者下面的习惯，也就是自定义端口。

发射

我们点击任务可以查看扫描状态

点进去查看更详细的信息

可以看到它扫描到了我们14个开放的Web端口，而且对我们的Web目录进行了枚举，对Web程序而言枚举到目录信息是很容易被黑客利用的。但是到目前为止他还没有扫描完成，我们等待扫描结束查看更完整的结果。

扫描结果我们查看HTTP的安全问题

存在多个漏洞信息。

我们可以看到他给出了简单的解决办法升级到更高的版本。

更多技术干货源码安装包可以扫描下方二维码获取

网络安全kali渗透学习 web渗透入门如何进行NESSUS漏洞检测相关推荐

网络安全kali渗透学习 web渗透入门 ARL资产侦察灯塔系统搭建及使用
ARL资产侦察灯塔系统搭建及使用 ARL(Asset Reconnaissance Lighthouse)资产侦查灯塔旨在快速发现并整理企业外网资产并为资产构建基础数据库,无需登录凭证或特殊访问即可主 ...
网络安全kali渗透学习 web渗透入门使用msf扫描靶机上mysql服务的空密码
实战-使用msf扫描靶机上mysql服务的空密码我们启动一台Metasploitable2-Linux靶机网络模式为桥接IP:192.168.1.180 登录Metasploitable2-Linu ...
网络安全kali渗透学习 web渗透入门 Metasploit---基于SMB协议收集信息
SMB概述:服务器消息块(Server Message Block,缩写为SMB),又称网络文件共享系统(Common InternetFile System,缩写为CIFS),一种应用层网络传输协议 ...
网络安全kali渗透学习 web渗透入门 Metasploit---基于tcp协议收集主机信息
我们前面学习了主动信息收集和被动信息收集,而且还学习了漏洞检测工具NESSUS,接下来给大家讲解使用Metasploit来对目标进行信息收集,这个过程包含了前面所有的方式以及多了一些更加极端的获取信息 ...
网络安全:NMAP 高级使用技巧和NESSUS漏洞检测
NMAP 高级使用技巧 1.使用nmap扫描一台服务器默认情况下,nmap会扫描1000个最有可能开放的端口 2.扫描一台设备查看开放端口的详细信息. 参数:-v 表示显示冗余信息,在扫描过程中显 ...
学习web渗透测试国内、国外在线网站
本文首发于公众号:乌云安全,提供关于渗透测试.社会工程学.黑产的技术及资讯. 国内 1.i春秋国内比较好的安全知识在线学习平台,把复杂的操作系统.工具和网络环境完整的在网页进行重现,为学习者提供完全 ...
Kali Linux渗透测试——WEB渗透（一）
笔记内容参考安全牛课堂苑房弘老师的Kali Linux渗透测试教程文章目录扫描工具 1.HTTrack 2.Nikto 3.Vega 4.OWASP ZAP 5.Burp Suite 6.AWVS ...
渗透测试-web渗透本质–信息收集
web渗透本质–信息收集文章目录 web渗透本质–信息收集 0x02 主动信息收集 1. 服务器和中间件信息 2. 端口信息 3. 子域名搜集 4. 域名目录遍历 5. 目标IP 0x03 被动信息 ...
【Web渗透】Web渗透各类型问题总结
简单的总结web渗透中常见的问题,主要分享测试经验和防御措施一.暴力破解 0x01漏洞介绍使用字典不断尝试登录系统,猜解认证凭据,达到通过系统认证的目的. 0x02测试方法/工具 1.观察web应 ...

网络安全kali渗透学习 web渗透入门如何进行NESSUS漏洞检测

NESSUS简介

NESSUS安装配置

配置扫描Windows主机

配置扫描Web服务

网络安全kali渗透学习 web渗透入门如何进行NESSUS漏洞检测相关推荐

最新文章

热门文章

网络安全kali渗透学习 web渗透入门 如何进行NESSUS漏洞检测

NESSUS简介

NESSUS安装配置

配置扫描Windows主机

配置扫描Web服务

网络安全kali渗透学习 web渗透入门 如何进行NESSUS漏洞检测相关推荐

最新文章

热门文章

网络安全kali渗透学习 web渗透入门如何进行NESSUS漏洞检测

网络安全kali渗透学习 web渗透入门如何进行NESSUS漏洞检测相关推荐