Kali安装nessus 并创建扫描任务

一、下载

下载界面：https://www.tenable.com/downloads/nessus


如果自己安装的kali是32位的则选择上面的32位版本下载

二、安装

直接用[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Hi4Pa1HN-1618453340921)(https://cdn.nlark.com/yuque/__latex/4131b1d5e9d7de24d7457a3e36d5cc92.svg#card=math&code=dkpg&height=18&width=33)]安装即可：

dpkg -i Nessus-7.2.3-debian6_amd64.deb

三、启动

service nessusd start
service nessusd status

四、配置nessus

• 4.1 获取nessus激活码

访问链接：https://www.tenable.com/products/nessus/activation-code

first name和last name随便填即可以后不会用到，邮箱填上自己的用于接收激活码（qq邮箱可用）

然后，打开收到[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wAepaDbp-1618453340940)(https://cdn.nlark.com/yuque/__latex/80b0fb688dc5a5faf54a7837b3101e39.svg#card=math&code=tentable%0A&height=16&width=58)]发来的邮件，里面既有激活码

• 4.2 激活nessus

默认监听地址（出现安全提示直接添加例外即可）：https://127.0.0.1:8834
创建账号，我这里输入root/toor, 根据自己想要的创建即可


输入4.1中获取的激活码进行激活


等待下载规则库，不挂vpn需要些时间


完成后会自动跳转登录后的主界面（如果要登录账号就是前面自己配置的用户和密码）

创建扫描任务

点击右上角[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-68lMz27d-1618453340953)(https://cdn.nlark.com/yuque/__latex/42e2496b858fecf7636242c06c7a5ecb.svg#card=math&code=New%20Scan%0A&height=16&width=71)]按钮


会进入一些扫描模版界面，对应其他一些扫描的的“策略”、“Profile”等词，如果不知道要哪个直接选“Advanced Scan”所有规则全用上即可


主要就是输入目标IP，其他自己随便看着配即可。“Save”是保存扫描配置得自己另外点开始，下拉选“Lanuch”表示直接运行扫描。


总体而言nessus的安装使用相较openvas都要简单明了些，符合一款商业化产品的要求。
不过这是得在能够成功直接下载规则的前提下，如果要离线下载规则那就比较复杂不过链接的文章写得比较清楚了，可参考。

六、修改用户密码（账号管理）

# nessus默认安装在/opt/nessus目录
cd /opt/nessus/sbin
# 添加用户，以admin为例
./nessuscli adduser admin
# 查看当前nessus已有用户
./nessuscli lsuser
# 修改用户密码，以admin为例
./nessuscli chpasswd admin

参考:
https://blog.csdn.net/u012318074/article/details/72354387?locationNum=13&fps=1
https://docs.tenable.com/nessus/Content/InstallNessusLinux.htm