nessus 漏洞扫描器

Nessus 官网：http://www.tenable.com/products/nessus-vulnerability-scanner

Nessus 6.3 用户手册(中文版)：https://wenku.baidu.com/view/66e2f8dff7ec4afe04a1dfbf.html

得到 Nessus 激活码：

在Nessus 官网（https://www.tenable.com/）点击 products -> Nessus plugins -> Obtain an Activation Code

可以看到有免费版和收费版，免费版需要注册才能得到。

在该界面填写一些注册信息，填写完后，单击Register按钮，将在注册的邮箱中收到一份邮件。进入邮箱后，可看到该邮件中有一个激活码。

为Nessus网络接口创建一个用户账户。执行命令如下所示：

root@Kali:~# /opt/nessus/sbin/nessus-adduser
Login :admin #输入用户名为admin
Login pasword : #输入用户密码
Login password (again) : #输入确认密码
Do you want this user to be a Nessus 'admin' user ? (can upload plugins, etc...) (y/n) [n]: y
User rules #用户规则
----------
nessusd has a rules system which allows you to restrict the hosts
that admin has the right to test. For instance, you may want
him to be able to scan his own host only.
Please see the nessus-adduser manual for the rules syntax
Enter the rules for this user, and enter a BLANK LINE once you are done :
(the user can have an empty rules set) #按下空格键提交输入
Login : admin
Password : ***********
This user will have 'admin' privileges within the Nessus server
Rules :
Is that ok ? (y/n) [y] y
User added #用户被添加

从输出的信息中可以看到admin用户被添加成功了

激活Nessus。执行命令如下所示：

root@Kali:~# /opt/nessus/bin/nessus-fetch --register XXXX-XXXX-XXXX- XXXX-XXXX

以上命令中的XXXX-XXXX-XXXX-XXXX-XXXX指的是在邮件中获取到的激活码。执行以上命令后，输出信息如下所示：

Your Activation Code has been registered properly - thank you.
Now fetching the newest plugin set from plugins.nessus.org #等待一段时间
Could not verify the signature of all-2.0.tar.gz #不能证实all-2.0.tar.gz的签名

启动Nessus服务。执行命令如下所示：

root@Kali:~# /etc/init.d/nessusd start

在第激活Nessus时，输出和以上相同的信息，表示没有激活Nessus。这个问题在RHEL上不会出现的。不过，这里有方法来解决这个问题。具体操作步骤如下所示。
（1）删除文件nessus-fetch.rc。执行命令如下所示：
root@Kali:~# rm /opt/nessus/etc/nessus/nessus-fetch.rc
（2）使用nessus-fetch --challenge获取挑战码。执行命令如下所示：
root@Kali:~# /opt/nessus/bin/nessus-fetch --challenge
Challenge code: xxxxxxxxxxxxxxxxxxxxxxxx
You can copy the challenge code above and paste it alongside your
Activation Code at:
https://plugins.nessus.org/offline.php
其中， xxxxxxxxxxxxxxxxxxxxxxxx是输出的挑战码。
（3）重新登录http://www.nessus.org/products/nessus/nessus-plugins/obtain-an-activation- code网站获取激活码。
（4）登录https://plugins.nessus.org/offline.php网站，在该界面输入生成的挑战码和激活码，

获取插件
此时单击Submit按钮，将显示如图2.5所示的界面。

从该界面下载nessus-fetch.rc和all-2.0.tar.gz，将其下载到本地。
（5）将下载到的nessus-fetch.rc文件复制到/opt/nessus/etc/nessus/目录下。执行命令如下所示：
root@Kali:~# cp /root/nessus-fetch.rc /opt/nessus/etc/nessus
执行以上命令后，没有任何输出信息。
（6）使用nessus-update-plugins命令将Nessus的插件all-2.0.tar.gz加载。执行命令如下所示：
root@Kali:~# /opt/nessus/sbin/nessus-update-plugins /root/all/all-2.0.tar.gz
Expanding /root/all/all-2.0.tar.gz…
Done. The Nessus server will start processing these plugins within a minute
（7）重新启动Nessus服务。执行命令如下所示：
root@Kali:~# /etc/init.d/nessusd restart
$Shutting down Nessus : .
$Starting Nessus : .
以上步骤操作完成后， Nessus就被激活了。如果不激活Nessus，它是不能使用的。
在Kali中安装Squid服务。执行命令如下所示：
root@Kali:~# apt-get install squid3
设置Squid服务开机不自动启动。执行命令如下所示：
root@Kali:~# update-rc.d -f squid3 remove

nessus 漏洞扫描器相关推荐

【网络安全】Nessus漏洞扫描器的安装和使用
** Nessus漏洞扫描器的安全和使用 ** 这里写目录标题 Nessus漏洞扫描器的安全和使用 Nessus介绍下载安装注册安装插件初始化使用提示 Nessus介绍 Nessus 是全 ...
Nessus: 漏洞扫描器-网络取证工具
Nessue 要理解网络漏洞攻击,应该理解攻击者不是单独攻击,而是组合攻击.因此,本文介绍了关于Nessus历史的研究,它是什么以及它如何与插件一起工作.研究了Nessus的特点,使其成为网络取证中非 ...
Windows版Nessus漏洞扫描器安装与使用
一.介绍.下载适用版本:Windows 10 64位 Nessus版本:8.13.1 插件:all_2.0_20220618.tar 即2022年6月更新. 资源下载: 链接:https:/ ...
网络安全必备的五款免费网络漏洞扫描器
尽管我们在电子设备上安装了安全软件,但这些安全软件并不能自主跟踪并捕获所有漏洞.这时候,我们就需要额外安装网络漏洞扫描器,它可以帮助您自动执行安全审查,在IT安全中发挥重要作用.在扫描网络和网站时,网 ...
主流WEB漏洞扫描器种类及其指纹特征分析
文章来源于信安旅途 Tips 文章最下方有小礼品噢~ 看完文章先嘛~ 0x01 Web漏洞扫描器国内: 绿盟(WVSS):https://www.nsfocus.com.cn/html/2019/2 ...
Acunetix Web Vulnerability Scanner(WVS)(Acunetix网络漏洞扫描器)
Acunetix网络漏洞扫描软件检测您网络的安全性安全测试工具Acunetix Web Vulnerability Scanner(WVS) (Acunetix网络漏洞扫描器) 技术网络应用安全扫 ...
10大Web漏洞扫描器
10大Web漏洞扫描器美国最权威的RSA大会研究显示,Web应用安全已超过所有以前网络层安全(如DDos),逐渐成为最严重.最广泛.危害性最大的安全问题.如华为.RSA.赛门铁克.联想ThinkPa ...
Nessus漏洞扫描教程之使用Nmap工具扫描识别指纹
Nessus漏洞扫描教程之使用Nmap工具扫描识别指纹 Nmap工具的准备工作当用户对Nessus工具有清晰的认识后,即可使用该工具实施扫描.但是,在扫描之前需要做一些准备工作,如探测网络中活动的主 ...
eku php,WPSeku安装与使用：WordPress 安装漏洞扫描器
摘要:WordPress 是一款高度自定义的免费开源内容管理系统(CMS),它是被全世界运行最多的 CMS,因此全世界数以百万... WordPress 是一款高度自定义的免费开源内容管理系统(CMS ...

nessus 漏洞扫描器

nessus 漏洞扫描器相关推荐

最新文章

热门文章