Nessus介绍与安装
Nessus介绍与安装
1.Nessus简介
Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一
2.kali安装Nessus
1.访问Nessus官网
https://www.tenable.com/downloads/nessus
下载安装包【Nessus-10.1.1-debian6_amd64.deb】到kali
2.安装Nessus程序
dpkg -i Nessus-10.1.1-debian6_amd64.deb
You can start Nessus Scanner by typing /bin/systemctl start nessusd.service 启动服务命令
Then go to https://kali:8834/ to configure your scanner 访问地址
3.启动Nessus
service nessusd start
4.查看kali的ip
ip a
5.浏览器访问nessus的web网站
https://192.168.11.75:8834/#/
6.选择 【Managed Scanner】选项,点击【Continue】
7.选择【Tenable.sc】
8.点击【Continue】
9.输入用户名【admin】,输入密码【123456】,点击【Submit】
10.等待配置插件
安装完成后是这样的界面,尚未激活,不能扫描,此时只有一个设置按钮,并无扫描按钮.
3.离线激活Nessus
- 去nessus官方申请激活码,姓名随便填,邮箱必须正确,用来接收激活码
https://zh-cn.tenable.com/products/nessus/nessus-essentials
2.进入填写的邮箱获取激活码
3.获得质询码(challenge code)
/opt/nessus/sbin/nessuscli fetch --challenge
4.获取离线插件包地址及激活证书
浏览器打开网页 https://plugins.nessus.org/v2/offline.php ,输入申请的激活码,以及上一步得到的质询码,点击【Submit】
https://plugins.nessus.org/v2/offline.php
5.得到更新插件地址,及license证书
6.下载更新包,下载证书nessus.license。
7.将下载好的激活证书和插件包复制到kali
8.离线激活nessus
/opt/nessus/sbin/nessuscli fetch --register-offline ./nessus.license
您的激活码已正确注册-谢谢。
9.安装插件包
/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz/opt/nessus/lib/nessus/plugins/ #插件包目录
10.重启nessus
service nessusd restart
11.重新访问nessus网站,等待加载插件【耗时较长,需要耐心等待】
https://192.168.10.141:8834/#/settings/about
完成后进入nessus系统。显示激活成功,具有了scan功能。但显示仅允许扫描16个IP。
4.解除IP限制
1.获取当前plugins的版本。
https://plugins.nessus.org/v2/plugins.php
2.停止nessus服务
service nessusd stop
3.创建 plugin_feed_info.inc
vi plugin_feed_info.inc
内容如下,并将刚刚获取到的版本号替换如下内容中的数字串。
PLUGIN_SET = "202203090609";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
4.将plugin_feed_info.inc替换到 /opt/nessus/var/nessus/plugin_feed_info.inc
cp plugin_feed_info.inc /opt/nessus/var/nessus/
5.将 /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc 文件删除。
rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc
6.启动nessus服务
service nessusd start
7.访问Nessus,windows打开浏览器,访问nessus,会看到nessus初始化插件,完成后,看设置页面显示 unlimited。表示解除IP限制成功。
https://192.168.3.47:8834/
5.解决Nessus重启失效后遗症
由于Nessus服务每次重启后,都会重置plugin_feed_info.inc,这将会使nessus/plugins目录下所有的插件都被删除,无法扫描。因此要将nessus服务设置为手动,并且先停止nessus服务。可以写成批处理解决此问题
1.编写启动脚本
vi qd_nessus.shservice nessusd stop;
cp /root/nessus/plugin_feed_info.inc /opt/nessus/var/nessus/;
rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc;
service nessusd start;
每次需要启动nessus时 输入启动命令
sh /root/nessus/qd_nessus.sh
2.nessus命令合集
#启动
service nessusd start;
#重启
service nessusd restart;
#查看状态
service nessusd status
#停止服务
service nessusd stop
3.遇到的坑及相应的解决办法
在解除ip限制的过程中,如果已经解除成功,但是新建扫描项目时,发现很快就结束,无扫描结果。此时查看plugins目录内容是否被删除。
du -h /opt/nessus/lib/nessus/plugins
正常情况下,该目录应该在1.4G左右。如远远低于此数值。请按如下步骤操作:
service nessusd stop;
/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz
sh qd_nessus.sh
然后打开浏览器,正常访问nessus。(https://ip:8843)静待plugins更新完成。
Nessus介绍与安装相关推荐
- Windows版Nessus漏洞扫描器安装与使用
一.介绍.下载 适用版本:Windows 10 64位 Nessus版本:8.13.1 插件:all_2.0_20220618.tar 即2022年6月更新. 资源下载: 链接:https:/ ...
- Scrapy-Splash的介绍、安装以及实例
scrapy-splash的介绍 在前面的博客中,我们已经见识到了Scrapy的强大之处.但是,Scrapy也有其不足之处,即Scrapy没有JS engine, 因此它无法爬取JavaScrip ...
- Springlake-01 介绍功能安装
Springlake-01 介绍&功能&安装 1. 简介与功能 1)Springlake 是一个企业内容平台SECP 2)是一个可配置的系统,80%内容可以配置 3)允许建立和配置垂直 ...
- Kafka系列一之架构介绍和安装
Kafka架构介绍和安装 写在前面 还是那句话,当你学习一个新的东西之前,你总得知道这个东西是什么?这个东西可以用来做什么?然后你才会去学习它,使用它.简单来说,kafka既是一个消息队列,如今,它也 ...
- SharpWebMail介绍和安装(转)
SharpWebMail介绍和安装 什么是:SharpWebMail SharpWebMail是一款C#开发的基于WEB应用程序的多语言的WEB邮件服务.它允许我们使用SMTP或IMAP服务来完成发送 ...
- Linux系统Vi/Vim编辑器的简单介绍、安装/卸载、常用命令
Linux系统Vi/Vim编辑器的简单介绍.安装/卸载.常用命令 1.介绍 vi(Visual Interface)编辑器是Linux和Unix上最基本的文本编辑器,工作在字符模式下.由于不需要图形界 ...
- Storm介绍及安装部署
本节内容: Apache Storm是什么 Apache Storm核心概念 Storm原理架构 Storm集群安装部署 启动storm ui.Nimbus和Supervisor 一.Apache S ...
- LNMP基础架构介绍与安装
1.LNMP架构介绍 LNMP==Linux+Nginx+Mysql+PHP nginx:省资源,省cpu,所以在高并发时能够处理更多的请求,高端能达到3万到5万的并发量. nginx和LAMP不 ...
- 2.1 DNS服务介绍和安装
DNS服务介绍和安装 一 DNS概述 通过为每台主机建立IP地址与域名之间的映射关系,用户可以避开难记的IP地址,而是用域名就可以访问网络中的站点:即平常我们上网输入的都是域名,www.baidu.c ...
最新文章
- 在Mac上使用pip3安装Jupyter Notebook并简单使用
- c语言最小费用流_策略算法工程师之路-图优化算法(一)(二分图amp;最小费用最大流)...
- html 未来元素绑定事件,jquery on如何给未来元素绑定事件?
- 记 Arthas 实现一次 CPU 排查与代码热更新
- [Part 3]API对接,这些坑你一定掉过!
- 线上环境HBASE-1.2.0出现oldWALs无法自动回收情况;
- (转载)java list排序
- 华为手机相册怎么镜像翻转_怎么利用手机相册制作电子视频
- linux如何挂载U盘
- 前 1 号店 CTO 黄哲铿揭秘:微服务架构在超大场景下的应用
- swith 好久不用都忘记了
- [原创]Tsung压力测试工具简介及安装
- ELK官方文档:在Kibana加密通讯
- Java接口的实现源代码_Comparable接口的实现:源代码
- OC 中property属性详解(assign , retain , copy , strong,weak,readonly , readwrite , atomic , nonatomic)
- java Android SDK安装与环境变量配置以及开发第一个Android程序
- 【模拟信号】基于matlab抑制载波双边带调幅信号产生+解调【含Matlab源码 985期】
- 北风网Winform实战开发上海某房产中介管理系统视频教程
- Java中文乱码解决方式
- (二十一)美萍酒店管理系统:系统维护_系统设置_房间类型_房间费打折
热门文章
- 哪吒之魔童降世视听语言影评_《哪吒之魔童降世》影评4篇
- java克隆实现_JAVA里的深克隆与浅克隆实现
- mysql 5.6.35anzhaung_MySQL安装与配置(5.6.12,参考乐沙弥博客,未完成)
- 2020年12月7日-2020年12月13日
- 关系型数据库是什么?
- WebStorm V5.0破解版含注册码
- HL7 2.X解析(C#版)
- python 制作电子相册 视频,如何将多张图片制作成电子相册呢
- python在读取配置文件存入列表中,去掉回车符号
- 篱笆回路Fence Loops