Nessus部署10.3.0

03516

一、Nessus简介

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一

二、下载nessus

官网地址：https://www.tenable.com/downloads/nessus

三、kali安装nessus

将nessus 软件包上传至kali

image.png

2.安装Nessus程序

dpkg -i Nessus-10.1.1-debian6_amd64.deb

image.png

You can start Nessus Scanner by typing /bin/systemctl start nessusd.service 启动服务命令

Then go to https://kali:8834/ to configure your scanner 访问地址

3.启动Nessus

service nessusd start

4.查看kali的ip

ip a

image.png

5.浏览器访问nessus的web网站https://192.168.11.75:8834/#/

image.png

6.选择 【Managed Scanner】选项，点击【Continue】

image.png

7.选择【Tenable.sc】

image.png

8.点击【Continue】

image.png

9.输入用户名【admin】，输入密码【123456】，点击【Submit】

image.png

10.等待配置插件

image.png

image.png

安装完成后是这样的界面,尚未激活,不能扫描,此时只有一个设置按钮,并无扫描按钮.

3.离线激活Nessus

  1. 去nessus官方申请激活码，姓名随便填，邮箱必须正确，用来接收激活码

https://zh-cn.tenable.com/products/nessus/nessus-essentials

image.png

2.进入填写的邮箱获取激活码

image.png

image.png

3.获得质询码（challenge code）

/opt/nessus/sbin/nessuscli fetch  --challenge

image.png

4.获取离线插件包地址及激活证书

浏览器打开网页 https://plugins.nessus.org/v2/offline.php ，输入申请的激活码，以及上一步得到的质询码，点击【Submit】

image.png

5.得到更新插件地址，及license证书

image.png

6.下载更新包，下载证书nessus.license。

image.png

image.png

7.将下载好的激活证书和插件包复制到kali

image.png

8.离线激活nessus

/opt/nessus/sbin/nessuscli fetch --register-offline ./nessus.license

image.png

您的激活码已正确注册-谢谢。

9.安装插件包







/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz 
/opt/nessus/lib/nessus/plugins/ #插件包目录






image.png


10.重启nessus















service nessusd restart






image.png


11.重新访问nessus网站，等待加载插件【耗时较长,需要耐心等待】















https://192.168.10.141:8834/#/settings/about






image.png


完成后进入nessus系统。显示激活成功，具有了scan功能。但显示仅允许扫描16个IP。


image.png


4.解除IP限制


1.获取当前plugins的版本。















https://plugins.nessus.org/v2/plugins.php






image.png


2.停止nessus服务















service nessusd stop






3.创建 plugin_feed_info.inc















vi plugin_feed_info.inc






内容如下，并将刚刚获取到的版本号替换如下内容中的数字串。








PLUGIN_SET = "202203090609"; 
PLUGIN_FEED = "ProfessionalFeed (Direct)"; 
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";






4.将plugin_feed_info.inc替换到 /opt/nessus/var/nessus/plugin_feed_info.inc















cp plugin_feed_info.inc /opt/nessus/var/nessus/






5.将 /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc 文件删除。















rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc






6.启动nessus服务















service nessusd start






7.访问Nessus，windows打开浏览器，访问nessus，会看到nessus初始化插件，完成后，看设置页面显示 unlimited。表示解除IP限制成功。















https://192.168.3.47:8834/






image.png


5.解决Nessus重启失效后遗症


由于Nessus服务每次重启后，都会重置plugin_feed_info.inc，这将会使nessus/plugins目录下所有的插件都被删除，无法扫描。因此要将nessus服务设置为手动，并且先停止nessus服务。可以写成批处理解决此问题


1.编写启动脚本


vi qd_nessus.sh

service nessusd stop;
cp /root/nessus/plugin_feed_info.inc /opt/nessus/var/nessus/;
rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc;
service nessusd start;


每次需要启动nessus时 输入启动命令


sh /root/nessus/qd_nessus.sh


2.nessus命令合集


#启动
service nessusd start;
#重启
service nessusd restart;
#查看状态
service nessusd status
#停止服务
service nessusd stop


3.遇到的坑及相应的解决办法


在解除ip限制的过程中，如果已经解除成功，但是新建扫描项目时，发现很快就结束，无扫描结果。此时查看plugins目录内容是否被删除。


du -h /opt/nessus/lib/nessus/plugins


image.png


正常情况下，该目录应该在1.4G左右。如远远低于此数值。请按如下步骤操作：


service nessusd stop;
/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz
sh qd_nessus.sh


然后打开浏览器，正常访问nessus。（https://ip:8843）静待plugins更新完成。




四、Linux安装nessus




五、Windows安装nessus


下载Nessus


https://www.tenable.com/downloads/nessus?loginAttempted=true






双击Nessus-10.3.0-x64安装












































































































安装完成后是这样的界面,尚未激活,不能扫描,此时只有一个设置按钮,并无扫描按钮.










3.离线激活Nessus


    

  1. 去nessus官方申请激活码，姓名随便填，邮箱必须正确，用来接收激活码
    2. 









https://zh-cn.tenable.com/products/nessus/nessus-essentials






image.png










2.进入填写的邮箱获取激活码








3.获得质询码（challenge code）










Microsoft Windows [版本 10.0.19044.2130]
(c) Microsoft Corporation。保留所有权利。

C:\Windows\system32>cd "c:\Program Files\Tenable\Nessus"

C:\Program Files\Tenable\Nessus>nessuscli fetch --challenge










4.获取离线插件包地址及激活证书


浏览器打开网页 https://plugins.nessus.org/v2/offline.php ，输入申请的激活码，以及上一步得到的质询码，点击【Submit】










5.得到更新插件地址，及license证书










6.下载更新包，下载证书nessus.license。


image.png


image.png


7.将下载好的激活证书和插件包复制到Windows










8.离线激活nessus








Microsoft Windows [版本 10.0.19044.2130]
(c) Microsoft Corporation。保留所有权利。

C:\Windows\system32>cd "c:\Program Files\Tenable\Nessus"

C:\Program Files\Tenable\Nessus>nessuscli fetch --register-offline ./nessus.license
Your Activation Code has been registered properly - thank you.













您的激活码已正确注册-谢谢。


9.安装插件包








c:\Program Files\Tenable\Nessus>nessuscli update ./all-2.0.tar.gz 












10.重启nessus








c:\Program Files\Tenable\Nessus>net stop "Tenable Nessus"
Tenable Nessus 服务正在停止.
Tenable Nessus 服务已成功停止。

c:\Program Files\Tenable\Nessus>net start "Tenable Nessus"
Tenable Nessus 服务正在启动 .
Tenable Nessus 服务已经启动成功。












11.重新访问nessus网站，等待加载插件【耗时较长,需要耐心等待】








https://localhost:8834/#/settings/about










完成后进入nessus系统。显示激活成功，具有了scan功能。但显示仅允许扫描16个IP。










4.解除IP限制


1.获取当前plugins的版本。








https://plugins.nessus.org/v2/plugins.php












2.停止nessus服务








net stop "Tenable Nessus"






3.输入以下两个命令(更改文件属性)








attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"
attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"






3. 更新插件












c:\Program Files\Tenable\Nessus>nessuscli update ./all-2.0.tar.gz 

























4. 查找C:\ProgramData\Tenable\Nessus\nessus\plugins此处可能出现找不到文件的情况，此时需要自行创建plugin_feed_info.inc文件








vi plugin_feed_info.inc






内容如下，并将刚刚获取到的版本号替换如下内容中的数字串。








PLUGIN_SET = "202210131946"; 
PLUGIN_FEED = "ProfessionalFeed (Direct)"; 
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";






5. 将plugin_feed_info.inc替换到“C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc








c:\Program Files\Tenable\Nessus>copy "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc" "C:\ProgramData\Tenable\Nessus\nessus\"
覆盖 c:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc 吗? (Yes/No/All): All
已复制         1 个文件。

c:\Program Files\Tenable\Nessus>












5.更改以下三个文件属性输入以下命令回车即可








attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"
attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"
attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc"












6.启动nessus服务








net start "Tenable Nessus"












7.访问Nessus，windows打开浏览器，访问nessus，会看到nessus初始化插件，完成后，看设置页面显示 unlimited。表示解除IP限制成功。








https://192.168.3.47:8834/


















































离线插件升级












Microsoft Windows [版本 10.0.19043.1110]
(c) Microsoft Corporation。保留所有权利。

C:\Program Files\Tenable\Nessus>net stop "Tenable Nessus"
Tenable Nessus 服务正在停止.
Tenable Nessus 服务已成功停止。


C:\Program Files\Tenable\Nessus>attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"

C:\Program Files\Tenable\Nessus>attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"

C:\Program Files\Tenable\Nessus>cd "C:\Program Files\Tenable\Nessus\"

C:\Program Files\Tenable\Nessus>nessuscli.exe update all-2.0_202207130548.tar.gz

[info] Copying templates version 202207110810 to C:\ProgramData\Tenable\Nessus\nessus\templates\tmp
[info] Finished copying templates.
[info] Moved new templates with version 202207110810 from plugins dir.
 * Update successful.  The changes will be automatically processed by Nessus.

C:\Program Files\Tenable\Nessus>copy "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc" "C:\ProgramData\Tenable\Nessus\nessus\"
覆盖 C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc 吗? (Yes/No/All): All
已复制         1 个文件。

C:\Program Files\Tenable\Nessus>attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"

C:\Program Files\Tenable\Nessus>attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"

C:\Program Files\Tenable\Nessus>attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc"

C:\Program Files\Tenable\Nessus>net start "Tenable Nessus"
Tenable Nessus 服务正在启动 .
Tenable Nessus 服务已经启动成功。


C:\Program Files\Tenable\Nessus>













                    

        
© 版权声明
文章版权归作者所有，未经允许请勿转载。



      
        文章版权声明
      
      1、本网站名称：Happy峰

      2、本站永久网址：https://blog.chenjiangfeng.com

      3、本站发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

	  4、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。

      5、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。

      6、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报

      7、根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途

    
THE END
安全常用工具
    

    
喜欢就支持一下吧
点赞16
        分享

        

            

                
                
Happy峰的头像-Happy峰钻石会员

                
            

            
W5 SOAR 安装配置-Happy峰
W5 SOAR 安装配置
W5 SOAR 安装配置
3年前 77
AC旁挂组网三层互通数据直接转发-Happy峰
AC旁挂组网三层互通数据直接转发
AC旁挂组网三层互通数据直接转发
4年前 54
华为ENSP和华三HCL（高版本）同时共存-Happy峰
华为ENSP和华三HCL（高版本）同时共存
华为ENSP和华三HCL（高版本）同时共存
3个月前 51
JumpServer未授权访问漏洞 （CVE-2023-42442）-Happy峰
JumpServer未授权访问漏洞 （CVE-2023-42442）
JumpServer未授权访问漏洞 （CVE-2023-42442）
1年前 50
redis未授权访问漏洞复现（包括环境搭建）-Happy峰
redis未授权访问漏洞复现（包括环境搭建）
redis未授权访问漏洞复现（包括环境搭建）
2年前 50
华为、H3C、锐捷三大厂商网络交换机端口聚合配置命令实例-Happy峰
华为、H3C、锐捷三大厂商网络交换机端口聚合配置命令实例
华为、H3C、锐捷三大厂商网络交换机端口聚合配置命令实例
3个月前 49

        

    
    

        
    



            

                
相关推荐

            
W5 SOAR 安装配置-Happy峰
W5 SOAR 安装配置
W5 SOAR 安装配置
3年前 77
Burp识别验证码暴破密码-Happy峰
Burp识别验证码暴破密码
Burp识别验证码暴破密码
1年前 48
BurpSuite全平台破解通用-Happy峰
BurpSuite全平台破解通用
BurpSuite全平台破解通用
1年前 47
ZBN SOAR-Happy峰
ZBN SOAR
ZBN SOAR
2年前 47
长亭雷池WAF开源版本使用-Happy峰
长亭雷池WAF开源版本使用
长亭雷池WAF开源版本使用
1年前 45
WatchAD2.0域威胁感知系统-Happy峰
WatchAD2.0域威胁感知系统
WatchAD2.0域威胁感知系统
5个月前 40

	

		
评论			抢沙发

	


	

									

					
请登录后发表评论

					

						
											

									

									

			
    
				
    暂无评论内容
    			

		

			


        

    

    

	
作者信息
用户封面

        

            

                
                
Happy峰的头像-Happy峰钻石会员

                
            

            
【漏洞通告】Apache Struts 2远程代码执行漏洞（CVE-2024-53677）
【漏洞通告】Cleo 远程代码执行漏洞 ( CVE-2024-50623 )
一款基于Tauri+Rust的免杀马生成工具
【漏洞通告】OpenWrt Attended SysUpgrade命令注入漏洞（CVE-2024-54143）
自解压文件创建步骤
华为ENSP和华三HCL（高版本）同时共存

        

    
热榜文章
Nessus部署10.3.0-Happy峰
16人点赞
Nessus部署10.3.0
TOP1
长亭雷池WAF开源版本使用-Happy峰
长亭雷池WAF开源版本使用
1年前15人点赞
TOP2
企业FTP项目-虚拟用户访问-Happy峰
企业FTP项目-虚拟用户访问
4年前15人点赞
TOP3
JumpServer未授权访问漏洞 （CVE-2023-42442）-Happy峰
JumpServer未授权访问漏洞 （CVE-2023-42442）
1年前15人点赞
TOP4
华为ENSP和华三HCL（高版本）同时共存-Happy峰
华为ENSP和华三HCL（高版本）同时共存
3个月前15人点赞
TOP5
Linux Polkit Pkexec本地权限提升漏洞（CVE-2021-4034）-Happy峰
Linux Polkit Pkexec本地权限提升漏洞（CVE-2021-4034）
2年前14人点赞
TOP6
远程代码执行漏洞预警免杀Struts2rustApache