Nessus部署10.3.0

04210

一、Nessus简介

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一

二、下载nessus

官网地址：https://www.tenable.com/downloads/nessus

三、kali安装nessus

将nessus 软件包上传至kali

image.png

2.安装Nessus程序

dpkg -i Nessus-10.1.1-debian6_amd64.deb

image.png

You can start Nessus Scanner by typing /bin/systemctl start nessusd.service 启动服务命令

Then go to https://kali:8834/ to configure your scanner 访问地址

3.启动Nessus

service nessusd start

4.查看kali的ip

ip a

image.png

5.浏览器访问nessus的web网站https://192.168.11.75:8834/#/

image.png

6.选择 【Managed Scanner】选项，点击【Continue】

image.png

7.选择【Tenable.sc】

image.png

8.点击【Continue】

image.png

9.输入用户名【admin】，输入密码【123456】，点击【Submit】

image.png

10.等待配置插件

image.png

image.png

安装完成后是这样的界面,尚未激活,不能扫描,此时只有一个设置按钮,并无扫描按钮.

3.离线激活Nessus

  1. 去nessus官方申请激活码，姓名随便填，邮箱必须正确，用来接收激活码

https://zh-cn.tenable.com/products/nessus/nessus-essentials

image.png

2.进入填写的邮箱获取激活码

image.png

image.png

3.获得质询码（challenge code）

/opt/nessus/sbin/nessuscli fetch  --challenge

image.png

4.获取离线插件包地址及激活证书

浏览器打开网页 https://plugins.nessus.org/v2/offline.php ，输入申请的激活码，以及上一步得到的质询码，点击【Submit】

image.png

5.得到更新插件地址，及license证书

image.png

6.下载更新包，下载证书nessus.license。

image.png

image.png

7.将下载好的激活证书和插件包复制到kali

image.png

8.离线激活nessus

/opt/nessus/sbin/nessuscli fetch --register-offline ./nessus.license

image.png

您的激活码已正确注册-谢谢。

9.安装插件包







/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz 
/opt/nessus/lib/nessus/plugins/ #插件包目录






image.png


10.重启nessus















service nessusd restart






image.png


11.重新访问nessus网站，等待加载插件【耗时较长,需要耐心等待】















https://192.168.10.141:8834/#/settings/about






image.png


完成后进入nessus系统。显示激活成功，具有了scan功能。但显示仅允许扫描16个IP。


image.png


4.解除IP限制


1.获取当前plugins的版本。















https://plugins.nessus.org/v2/plugins.php






image.png


2.停止nessus服务















service nessusd stop






3.创建 plugin_feed_info.inc















vi plugin_feed_info.inc






内容如下，并将刚刚获取到的版本号替换如下内容中的数字串。








PLUGIN_SET = "202203090609"; 
PLUGIN_FEED = "ProfessionalFeed (Direct)"; 
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";






4.将plugin_feed_info.inc替换到 /opt/nessus/var/nessus/plugin_feed_info.inc















cp plugin_feed_info.inc /opt/nessus/var/nessus/






5.将 /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc 文件删除。















rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc






6.启动nessus服务















service nessusd start






7.访问Nessus，windows打开浏览器，访问nessus，会看到nessus初始化插件，完成后，看设置页面显示 unlimited。表示解除IP限制成功。















https://192.168.3.47:8834/






image.png


5.解决Nessus重启失效后遗症


由于Nessus服务每次重启后，都会重置plugin_feed_info.inc，这将会使nessus/plugins目录下所有的插件都被删除，无法扫描。因此要将nessus服务设置为手动，并且先停止nessus服务。可以写成批处理解决此问题


1.编写启动脚本


vi qd_nessus.sh

service nessusd stop;
cp /root/nessus/plugin_feed_info.inc /opt/nessus/var/nessus/;
rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc;
service nessusd start;


每次需要启动nessus时 输入启动命令


sh /root/nessus/qd_nessus.sh


2.nessus命令合集


#启动
service nessusd start;
#重启
service nessusd restart;
#查看状态
service nessusd status
#停止服务
service nessusd stop


3.遇到的坑及相应的解决办法


在解除ip限制的过程中，如果已经解除成功，但是新建扫描项目时，发现很快就结束，无扫描结果。此时查看plugins目录内容是否被删除。


du -h /opt/nessus/lib/nessus/plugins


image.png


正常情况下，该目录应该在1.4G左右。如远远低于此数值。请按如下步骤操作：


service nessusd stop;
/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz
sh qd_nessus.sh


然后打开浏览器，正常访问nessus。（https://ip:8843）静待plugins更新完成。




四、Linux安装nessus




五、Windows安装nessus


下载Nessus


https://www.tenable.com/downloads/nessus?loginAttempted=true






双击Nessus-10.3.0-x64安装












































































































安装完成后是这样的界面,尚未激活,不能扫描,此时只有一个设置按钮,并无扫描按钮.










3.离线激活Nessus


    

  1. 去nessus官方申请激活码，姓名随便填，邮箱必须正确，用来接收激活码
    2. 









https://zh-cn.tenable.com/products/nessus/nessus-essentials






image.png










2.进入填写的邮箱获取激活码








3.获得质询码（challenge code）










Microsoft Windows [版本 10.0.19044.2130]
(c) Microsoft Corporation。保留所有权利。

C:\Windows\system32>cd "c:\Program Files\Tenable\Nessus"

C:\Program Files\Tenable\Nessus>nessuscli fetch --challenge










4.获取离线插件包地址及激活证书


浏览器打开网页 https://plugins.nessus.org/v2/offline.php ，输入申请的激活码，以及上一步得到的质询码，点击【Submit】










5.得到更新插件地址，及license证书










6.下载更新包，下载证书nessus.license。


image.png


image.png


7.将下载好的激活证书和插件包复制到Windows










8.离线激活nessus








Microsoft Windows [版本 10.0.19044.2130]
(c) Microsoft Corporation。保留所有权利。

C:\Windows\system32>cd "c:\Program Files\Tenable\Nessus"

C:\Program Files\Tenable\Nessus>nessuscli fetch --register-offline ./nessus.license
Your Activation Code has been registered properly - thank you.













您的激活码已正确注册-谢谢。


9.安装插件包








c:\Program Files\Tenable\Nessus>nessuscli update ./all-2.0.tar.gz 












10.重启nessus








c:\Program Files\Tenable\Nessus>net stop "Tenable Nessus"
Tenable Nessus 服务正在停止.
Tenable Nessus 服务已成功停止。

c:\Program Files\Tenable\Nessus>net start "Tenable Nessus"
Tenable Nessus 服务正在启动 .
Tenable Nessus 服务已经启动成功。












11.重新访问nessus网站，等待加载插件【耗时较长,需要耐心等待】








https://localhost:8834/#/settings/about










完成后进入nessus系统。显示激活成功，具有了scan功能。但显示仅允许扫描16个IP。










4.解除IP限制


1.获取当前plugins的版本。








https://plugins.nessus.org/v2/plugins.php












2.停止nessus服务








net stop "Tenable Nessus"






3.输入以下两个命令(更改文件属性)








attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"
attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"






3. 更新插件












c:\Program Files\Tenable\Nessus>nessuscli update ./all-2.0.tar.gz 

























4. 查找C:\ProgramData\Tenable\Nessus\nessus\plugins此处可能出现找不到文件的情况，此时需要自行创建plugin_feed_info.inc文件








vi plugin_feed_info.inc






内容如下，并将刚刚获取到的版本号替换如下内容中的数字串。








PLUGIN_SET = "202210131946"; 
PLUGIN_FEED = "ProfessionalFeed (Direct)"; 
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";






5. 将plugin_feed_info.inc替换到“C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc








c:\Program Files\Tenable\Nessus>copy "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc" "C:\ProgramData\Tenable\Nessus\nessus\"
覆盖 c:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc 吗? (Yes/No/All): All
已复制         1 个文件。

c:\Program Files\Tenable\Nessus>












5.更改以下三个文件属性输入以下命令回车即可








attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"
attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"
attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc"












6.启动nessus服务








net start "Tenable Nessus"












7.访问Nessus，windows打开浏览器，访问nessus，会看到nessus初始化插件，完成后，看设置页面显示 unlimited。表示解除IP限制成功。








https://192.168.3.47:8834/


















































离线插件升级












Microsoft Windows [版本 10.0.19043.1110]
(c) Microsoft Corporation。保留所有权利。

C:\Program Files\Tenable\Nessus>net stop "Tenable Nessus"
Tenable Nessus 服务正在停止.
Tenable Nessus 服务已成功停止。


C:\Program Files\Tenable\Nessus>attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"

C:\Program Files\Tenable\Nessus>attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"

C:\Program Files\Tenable\Nessus>cd "C:\Program Files\Tenable\Nessus\"

C:\Program Files\Tenable\Nessus>nessuscli.exe update all-2.0_202207130548.tar.gz

[info] Copying templates version 202207110810 to C:\ProgramData\Tenable\Nessus\nessus\templates\tmp
[info] Finished copying templates.
[info] Moved new templates with version 202207110810 from plugins dir.
 * Update successful.  The changes will be automatically processed by Nessus.

C:\Program Files\Tenable\Nessus>copy "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc" "C:\ProgramData\Tenable\Nessus\nessus\"
覆盖 C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc 吗? (Yes/No/All): All
已复制         1 个文件。

C:\Program Files\Tenable\Nessus>attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"

C:\Program Files\Tenable\Nessus>attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"

C:\Program Files\Tenable\Nessus>attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc"

C:\Program Files\Tenable\Nessus>net start "Tenable Nessus"
Tenable Nessus 服务正在启动 .
Tenable Nessus 服务已经启动成功。


C:\Program Files\Tenable\Nessus>















      
        文章版权声明
      
      1、本网站名称：Happy峰安全运营

      2、本站永久网址：https://blog.chenjiangfeng.com

      3、本站发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

	  4、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。

      5、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。

      6、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报

      7、根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途

    
                    

        
© 版权声明
本站所有内容（包括但不限于文字、图片、视频等）均受到版权法保护，归作者所有，未经授权不得转载、复制或用于其他任何商业目的。 转载请注明出处，并保留原文链接。对于未经授权的使用，我们将保留追究法律责任的权利。
THE END
安全工具
    

    
喜欢就支持一下吧
点赞10
        分享

        

            

                
                
Happy峰的头像-Happy峰超级会员

                
            

            
AWVS部署-Happy峰
AWVS部署
AWVS部署
2年前 72
向日葵漏洞复现-Happy峰
向日葵漏洞复现
向日葵漏洞复现
2年前 61
漏洞预警 | 74cmsSE任意文件上传漏洞-Happy峰
漏洞预警 | 74cmsSE任意文件上传漏洞
漏洞预警 | 74cmsSE任意文件上传漏洞
7个月前 59
帆软报表 /view/ReportServer 远程代码执行漏洞-Happy峰
帆软报表 /view/ReportServer 远程代码执行漏洞
帆软报表 /view/ReportServer 远程代码执行漏洞
2个月前 58
公司内部员工接入内部无线采用802.1X认证配置案例-Happy峰
公司内部员工接入内部无线采用802.1X认证配置案例
公司内部员工接入内部无线采用802.1X认证配置案例
7个月前 57
CVE-2021-3156本地提权漏洞复现-Happy峰
CVE-2021-3156本地提权漏洞复现
CVE-2021-3156本地提权漏洞复现
2年前 55

        

    
    

        
    



            

                
相关推荐

            
AWVS部署-Happy峰
AWVS部署
AWVS部署
2年前 72
长亭雷池WAF开源版本使用-Happy峰
长亭雷池WAF开源版本使用
长亭雷池WAF开源版本使用
1年前 49
OpenVas部署和使用-Happy峰
OpenVas部署和使用
OpenVas部署和使用
2年前 47
W5 SOAR 安装配置-Happy峰
W5 SOAR 安装配置
W5 SOAR 安装配置
3年前 46
Nessus部署10.3.0-Happy峰
Nessus部署10.3.0
Nessus部署10.3.0
2年前 42
moon_kill免杀过火绒杀毒-Happy峰
moon_kill免杀过火绒杀毒
moon_kill免杀过火绒杀毒
1年前 42

	

		
评论			抢沙发

	


	

					
头像
欢迎您留下宝贵的见解！
提交
			

				

				

					

						

							
头像
昵称
						

						

							

							
							
							

								

									


								

								

									取消
									
								

								

									昵称
请填写用户信息：
  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
图片
								

							

						

					

				

			

						

			
    
				
    暂无评论内容
    			

		

			


        

    

    

	
用户封面

        

            

                
                
Happy峰的头像-Happy峰超级会员

                
            

            
Linux设置密钥登录
【漏洞通告】Magento Open Source文件上传远程代码执行漏洞（CVE-2024-39397）
【漏洞通告】Zabbix远程代码执行漏洞（CVE-2024-22116）
Apache OFBiz CVE-2024-38856 远程命令执行漏洞
Apache CloudStack 域管理员权限提升风险
Apache CloudStack 域管理员权限提升风险

        

    
AWVS部署-Happy峰
72人已阅读
AWVS部署
TOP1
向日葵漏洞复现-Happy峰
向日葵漏洞复现
2年前61人已阅读
TOP2
漏洞预警 | 74cmsSE任意文件上传漏洞-Happy峰
漏洞预警 | 74cmsSE任意文件上传漏洞
7个月前59人已阅读
TOP3
帆软报表 /view/ReportServer 远程代码执行漏洞-Happy峰
帆软报表 /view/ReportServer 远程代码执行漏洞
2个月前58人已阅读
TOP4
公司内部员工接入内部无线采用802.1X认证配置案例-Happy峰
公司内部员工接入内部无线采用802.1X认证配置案例
7个月前57人已阅读
TOP5
CVE-2021-3156本地提权漏洞复现-Happy峰
CVE-2021-3156本地提权漏洞复现
2年前55人已阅读
TOP6