白嫖微信公眾號(hào)：計(jì)算機(jī)工具教學(xué)

白嫖學(xué)習(xí)資料鏈接：https://mp.weixin.qq.com/s/2Q6XfRJleITJb8FScxG_OA

Nessus工具介紹

Nessus號(hào)稱是世界上最流行的漏洞掃描程序，而且它開源，全世界有超過75000個(gè)組織在使用它。該工具提供完整的電腦漏洞掃描服務(wù)，并隨時(shí)更新其漏洞數(shù)據(jù)庫。Nessus不同于傳統(tǒng)的漏洞掃描軟件，Nessus可同時(shí)在本機(jī)或遠(yuǎn)端上遙控，進(jìn)行系統(tǒng)的漏洞分析掃描。Nessus也是滲透測(cè)試重要工具之一。

Nessus下載

先在官網(wǎng)下載對(duì)應(yīng)的Nessus版本：
https://www.tenable.com/downloads/nessus?loginAttempted=true

下載最新版本：

（一）Nessus安裝

? 先在物理機(jī)下載好，再傳到kali linux,用WinCSP就可以了。

dpkg -i Nessus-10.1.1-debian6_amd64.deb

啟動(dòng)Nessus

service nessusd start

瀏覽器訪問nessus的web網(wǎng)站

https://192.168.x.x:8834/#/ifconfig ?//lookup kali i

選擇 【Managed Scanner】選項(xiàng)，點(diǎn)擊【Continue】

選擇【Tenable.sc】

點(diǎn)擊【Continue】

輸入用戶名【admin】，輸入密碼【123456】，點(diǎn)擊【Submit】

等待配置插件

顯示這個(gè)說明安裝完成

（二）離線激活Nessus

去nessus官方申請(qǐng)激活碼，姓名隨便填，郵箱必須正確，用來接收激活碼?

https://zh-cn.tenable.com/products/nessus/nessus-essentials

進(jìn)入填寫的郵箱獲取激活碼

獲得質(zhì)詢碼（challenge code）

/opt/nessus/sbin/nessuscli fetch ?--challenge

獲取離線插件包地址及激活證書

https://plugins.nessus.org/v2/offline.php

得到更新插件地址，及l(fā)icense證書

下載更新包，下載證書nessus.license。

將下載好的激活證書和插件包復(fù)制到kali

ls查看一下：

安裝插件包

/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz

重啟nessus

service nessusd restart

重新訪問nessus網(wǎng)站，等待加載插件【耗時(shí)較長(zhǎng),需要耐心等待】

?完成后進(jìn)入nessus系統(tǒng)。顯示激活成功，具有了scan功能。但顯示僅允許掃描16個(gè)IP。

(三）解除IP限制

1.獲取當(dāng)前plugins的版本

https://plugins.nessus.org/v2/plugins.php

2.停止nessus服務(wù)

service nessusd stop

3.創(chuàng)建 plugin_feed_info.inc

vi plugin_feed_info.inc

內(nèi)容如下，并將剛剛獲取到的版本號(hào)替換如下內(nèi)容中的數(shù)字串。

PLUGIN_SET = "202203090609";PLUGIN_FEED = "ProfessionalFeed (Direct)";PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";

4.將plugin_feed_info.inc替換到 /opt/nessus/var/nessus/plugin_feed_info.inc

cp plugin_feed_info.inc /opt/nessus/var/nessus/

5.將 /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc 文件刪除

rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc

6.啟動(dòng)nessus服務(wù)

service nessusd start

7.訪問Nessus

windows打開瀏覽器，訪問nessus，會(huì)看到nessus初始化插件，完成后，看設(shè)置頁面顯示 unlimited。表示解除IP限制成功。

https://192.168.3.47:8834/