Nessus安装使用

记录Nessus安装过程

1.安装nessus

1.nessus官网下载安装包https://www.tenable.com/downloads/nessus

2.点击安装包进行安装，安装完成后将自动跳转出nessus页面或者打开浏览器访问：https://127.0.0.1:8834

选择Managed scanner，然后Continue

3.选择Tenable.sc,然后Continue

4.设置账户密码，点击Submit

等待加载完成，完成后页面如下，无法进行扫描

2.安装插件

1.使用管理员身份打开cmd，进入nessus安装根目录下，输入命令：nessuscli.exe fetch –challenge，记录给出的Challenge code。

2.打开浏览器输入http://www.tenable.com/products/nessus-home其中first name和last name随便填，businessemail填写可用的邮箱，填写完成后勾选上，点击get started。

3.收到邮件后记录其中的activation code值

4.打开浏览器，访问网址：https://plugins.nessus.org/v2/offline.php。分别输入第一步收集的Challenge code和第三步收集的activation code，输入完成后点击submit

5、点击如下图所示的两个位置，下载all-2.0.tar.gz和nessus.license文件

6.将下载文件all-2.0.tar.gz和nessus.license复制到nessus安装路径下，如图：

7.使用管理员身份在nessus路径下运行nessuscli.exe update all-2.0.tar.gz安装插件，等待安装完成，完成后记录如下图中数字：

8、在任意地方创建文件plugin_feed_info.inc，输入以下内容，其中PLUGIN_SET值为第七步中的那串数字，（不要删除，破解阶段还需要使用）

PLUGIN_SET = "第七步数字";
PLUGIN_FEED = "ProfessionalFeed(Direct)";
PLUGIN_FEED_TRANSPORT = "TenableNetwork Security Lightning";

9.将plugin_feed_info.inc分别复制到安装目录nessus\nessus和nessus\nessus\plugins目录下。

10.将nessus\nessus\plugins整个文件夹复制到电脑的其他位置待用，破解阶段会使用到。

11.plugins文件夹复制完成后，输入net stop "Tenable Nessus"、netstart "Tenable Nessus"重启服务。刷新浏览器页面等待插件加载完成。

加载完成后，正常情况下依然是不能进行扫描状态。

3.破解

1、停止服务net stop"Tenable Nessus"

2、将之前的plugin_feed_info.inc和复制出来的plugins拷贝到安装目录nessus\nessus路径下进行替换，等待替换完成，替换时间比较长。

3.替换完成后按顺序执行以下三个命令，根据实际目录进行调整

attrib +s +r +h “E:\software\nessus\nessus\plugins\*.*”
attrib +s +r +h “E:\software\nessus\nessus\plugin_feed_info.inc”
attrib -s -r -h “E:\software\nessus\nessus\plugins\plugin_feed_info.inc”

4.执行完3条命令后，使用命令：nessuscli.exe fetch --register-offline nessus.license

执行完成后启动服务

5.打开浏览器等待插件编译完成。完成后可以看到扫描功能。