网络安全评估-Nessus(非常详细)零基础入门到精通，收藏这一篇就够了

最新推荐文章于 2024-09-18 11:57:37 发布

leah126

最新推荐文章于 2024-09-18 11:57:37 发布

阅读量1.2k

点赞数 22

分类专栏： web 程序员渗透测试文章标签： web安全网络安全

本文链接：https://blog.csdn.net/leah126/article/details/141950010

版权

程序员同时被 3 个专栏收录

895 篇文章 148 订阅

订阅专栏

渗透测试

793 篇文章 31 订阅

订阅专栏

web

387 篇文章 12 订阅

订阅专栏

Nessus是一款网络安全评估软件，可对主机、web网页等进行安全扫描，以评估信息系统自身存在的脆弱性，这有助于及时发现系统存在的漏洞，从而及时修复，减少暴露面。降低信息系统被攻破的概率，提高安全性。

首先我们到Nessus官网下载安装包： https://www.tenable.com/downloads/nessus？loginAttempted=true

下载完成后双击exe安装程序进行安装

安装系统要求：Windows需要Windows10以上或者Windows server 2012以上的系统

1.安装完成后会弹窗本地的浏览器访问界面

2.选择connect via SSL，进入到功能界面

3.勾选离线注册，选择继续

4.选择manager scanner，选择继续

5.选择tenable security center，选择继续

6.设置一个账号和一个密码，然后选择submit提交

7.等待初始化完成

8.初始化完成后是这个界面，现在是不能扫描的

现在进入到安装目录，使用powershell在当前安装目录打开（记得用管理员权限）

9.先停止服务



`net stopt "Tenable Nessus"`

10.然后获取挑战码



`nessuscli.exe fetch –-challenge`

11.进入到https://www.tenable.com/products/nessus/nessus-essentials

12.然后点击started，去打开你的邮箱，记录下你收到的值，然后访问https://plugins.nessus.org/v2/offline.php，输入你的第十步收集的挑战码和邮箱接受到的值选择提交

13.下载扩展插件和license文件

14、下载完成后将license和all-2.0.tar.gz复制到安装目录下，分别运行如下两条命令

nessuscli.exe fetch --register-offline nessus.license``nessuscli.exe update all-2.0.tar.gz

15、运行nessuscli.exe update --plugins-only命令

这儿更新的时候有可能受网络的影响导致更新失败，可以换一个网络重新试一下。

16、在安装目录下找到plugin_feed_info.inc文件和.plugin_feed_info.inc,将两个文件的内容都改为

PLUGIN_SET = "202408281232";   #这个数值是执行nessuscli.exe update all-2.0.tar.gz得到``PLUGIN_FEED = "ProfessionalFeed(Direct)";``PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";

将plugin_feed_info.inc也复制到D:\software\TenableNessus\nessus

\plugins目录下

17、执行如下命令，锁定配置文件

attrib +s +r +h "D:\software\Tenable\Nessus\nessus\plugins\*.*"``attrib -s -r -h "D:\software\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc"``attrib +s +r +h "D:\software\Tenable\Nessus\nessus\plugin_feed_info.inc"

如果大家执行第一条命令提示拒绝访问时，那么大概率是你这个账号的权限不足，在plugins文件夹属性中将文件夹改为由你现在登录的本机管理员账号完全控制