nessus安装及其使用

一、安装

群里有人发了破解版的nessus，只需要打开虚拟机就可以使用。

遇到两个问题：

1、虚拟机无法打开镜像。

2、虚拟机网络问题。

 

二、解决问题

1、虚拟机无法打开镜像：

主要在配置文件中，修改成你VM对应的版本号

参考博客：https://blog.csdn.net/qq_36651243/article/details/91862831

2、虚拟机网络

打开后是无界面的linux系统，所以我们保证物理机和虚拟机在一个网段，在主机中用浏览器打开就好。因为环境已经配置好了。

结果发现虚拟机可以ping通主机和外网，主机却无法ping通虚拟机，这样就没办法从主机访问虚拟机的web界面了。

查找资料发现是NAT模式下 VMware Network Adapter VMnet8的ip和虚拟机的IP不在一个网段，一查果然不对

虚拟机的IP是192.168.238.135

物理机下的 VM8 IP却是： 169.254.136.23  肯定无法ping通

解决办法很简单，通过查找VM虚拟机的NAT  

在主机的网络适配器找到VM8,将其IP和网关设置成虚拟机一样的就可以了，确认后禁用vm8网卡再重启

https://www.cnblogs.com/kbhome/p/13152534.html

三、使用nessus

https://ip:8834  输入账户密码登录

点击“New Scan”新建一个扫描。

选择“Basic Network Scan”，进行配置项目名称，对项目的描述，以及最重要的目标IP地址。这里我们随便输入一个站点

 

如果我们有目标主机的账号、密码，我们可以点击"Credentials",进行配置。如果是linux系统就配置SSH，windows就配置windows

我们还可以查看我们要用到的插件，点击"Plugins"进行查看。

全部配置完成之后，我们点击"Save"，进行保存，这样在"My Scan"就能看见

点击">"就可以进行扫描，用鼠标点击就能看到详细信息。

 

注意：启动虚拟机后先禁用网卡vm8再启用就可以

···········URL是https