1 概述
浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统,支持x86、ARM等主流架构处理器,性能和稳定性居于行业领先地位,具备成熟的 CentOS 迁移和替换能力,可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接浪潮信息云峦服务器操作系统KeyarchOS_KOS服务器操作系统-浪潮信息。
Nessus是最流行的漏洞扫描程序之一,该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。Nessus Essentials 包含在 Tenable Nessus 系列中,可用来扫描环境(每个扫描程序最多 16 个 IP 地址), 可获得无异于 Nessus 订阅用户所享的高速、深度评估,以及无代理式扫描便利性。https://www.tenable.com
2 安装准备
2.1 操作系统环境
版本信息:KeyarchOS 5.8sp1
硬件平台:X86_64
2.2 Nessus Essentials版本
Nessus-10.5.4
https://www.tenable.com/downloads
3 安装
3.1 安装Nessus
1、下载Nessus安装包:https://www.tenable.com/downloads
2、安装Nessus:
yum install Nessus-10.5.4-es8.x86_64.rpm
3.2 注册Nessus Essentials
1、登录官网,使用邮箱注册账号:
https://zh-cn.tenable.com/products/nessus/nessus-essentials
2、注册成功后,邮箱会收到一封官方邮件,邮件中会给出Nessus Essential的激活码:
4 运行Nessus Essentials
4.1 启动Nessus Essentials服务
1、启动服务:systemctl start nessusd.service
2、查看服务状态:systemctl status nessusd.service
4.2 激活Nessus Essentials
1、使用浏览器登录https://设备ip:8834,打开管理页面。
2、点击continue按钮后,提示注册账号,直接点击skip跳过:
3、根据提示输入之前邮箱收到的激活码:
验证成功,点击continue按钮:
4、设置管理账号、密码:
5、提交后,自动开始下载license和插件:
6、插件下载完成后进入Nessus管理界面,此时插件自动开始编译:
4.3 使用Nessus Essentials扫描漏洞
1、插件编译完成后,跳出欢迎页面,设置扫描对象ip:
2、选择需要扫描的设备,点击Run Scan按钮开始扫描:
3、扫描进行中,实时查看扫描进度:
4、扫描结束,查看扫描结果: