KeyarchOS安装Nessus扫描工具

目录

1 概述

2 安装环境

2.1 操作系统环境

2.2 Nessus版本

3 安装Nessus

3.1 下载Nessus

3.2 安装Nessus

3.3 启动Nessus服务

3.4 修改防火墙配置

3.5 浏览器访问

4 离线激活Nessus

4.1 申请激活码

4.2 获取challenge code

4.3 获取插件包和license

4.4 离线激活Nessus

4.5 重启Nessus

4.6 测试Nessus

---

1 概述

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一更多详细信息见PostgreSQL官网Tenable® - The Exposure Management Company

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接浪潮信息KOS服务器操作系统-服务器操作系统-浪潮信息

2 安装环境

2.1 操作系统环境

版本信息：KeyarchOS 5.8sp1

硬件平台：X86_64

2.2 Nessus版本

Nessus-10.5.3

3 安装Nessus

3.1 下载Nessus

官网下载链接：Download Nessus | Tenable®

由于KOS文件管理系统是RPM,这里选择了.X86_64的RPM包，下载后上传到KOS系统上。

3.2 安装Nessus

执行命令“rpm -ivh Nessus-10.5.3-es7.x86_64.rpm”安装Nessus

3.3 启动Nessus服务

执行命令“systemctl start nessusd.service”，开启Nessus服务。

3.4 修改防火墙配置

执行指令“firewall-cmd --zone=public --add-port=8834/tcp --permanent”修改防火墙配置，开放8834端口。执行”firewall-cmd –reload“重新加载防火墙

3.5 浏览器访问

浏览器输入安装Nessus的主机ip+8834端口号（我这里输入https:192.168.122.245:8834/）进入网址选择Managed Scanner选项，继续下一步。

选择“Tenable.sc”继续下一步

注册用户名和密码，点击submit，这里选择admin当用户名，密码123456.

等待配置插件完成。

出现如下界面时，安装完成，此时Nessus未激活缺少插件，无法进行扫描。

4 离线激活Nessus

4.1 申请激活码

去nessus官方网址，姓名随便填，邮箱必须正确，用来接收激活码。

4.2 获取challenge code

输入命令“/opt/nessus/sbin/nessuscli fetch  --challenge”查询challenge code。按照输出信息去给定的网址下载资源

4.3 获取插件包和license

进入上述网址输入激活码和challenge code,获得插件下载地址以及license。

4.4 离线激活Nessus

将下载好的插件包和激活证书上传到KOS系统中，执行命令“/opt/nessus/sbin/nessuscli fetch --register-offline ./nessus.license”

执行命令“/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz”安装插件包

4.5 重启Nessus

执行命令“service nessusd restart”

4.6 测试Nessus

输入https:192.168.122.245:8834/重新登录，可以看到在从右上角有插件正在加载进度。

加载完成后，圆圈消失，选择create a new scan，选择Basic Network Scan。

添加名字，以及扫描地址后选择save

添加完成后，单击开始扫描，扫描结果展示