【每天学会一个渗透测试工具】Nessus安装及使用指南

于 2024-06-18 21:00:00 发布
阅读量833 收藏 10
点赞数 24
分类专栏： 每天学会一个渗透测试工具 文章标签： 测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54750312/article/details/139725833
版权

在这里插入图片描述

🌝博客主页：泥菩萨

💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具

其他扫描工具：

AWVS和Xray：应用漏洞扫描工具

fscan：虽然能扫主机，但比较老了

Appscan：在工作中使用不多，还要建立代理到内网

Nessus：市面上比较好的主机漏洞扫描工具

✨Nessus Essentials安装

首先需要在官网获取激活码
[Nessus获取激活码](https://www.tenable.com/products/nessus/activation-code?tns redirect=true)

选择社区版

在这里插入图片描述

填好个人信息后激活码会发送到你填写的邮箱

在这里插入图片描述

之后进入下载页面选择对应的系统版本进行下载

Nessus下载链接

安装过程

以Windows为例，下载以后是一个exe文件，双击即可安装，然后会弹出一个网页

激活过程

注意这里不需要勾选

在这里插入图片描述

选择Nessus Essentials社区版

在这里插入图片描述

已经有激活码了，点击跳过此步骤

在这里插入图片描述

输入之前申请的激活码

在这里插入图片描述

创建 Nessus 管理员用户帐户，使用此用户名和密码登录 Nessus

在这里插入图片描述

等待下载插件

在这里插入图片描述

这个时候很有可能下载失败可以搭建个tz，下载好后打开是这样的

在这里插入图片描述

🚀启动服务

进入页面后点击Scans，最常用的是高级扫描

在这里插入图片描述

进入高级扫描，熟悉一下界面，单先不要着急扫描我们去做一些配置

在这里插入图片描述

Schedule：设置有没有定时扫描

在这里插入图片描述

Port Scanning：要不要开启ping

为了提高扫描结果的准确性，应该关闭，图下是关闭状态

在这里插入图片描述

Port Scanning：指定端口扫描范围，1~65535表示全端口扫描

任何软件一定要开启全端口扫描

在这里插入图片描述

往下划点击【save】，这些都配置好以后，我们在点击【Launch/Save】进行扫描

在这里插入图片描述

扫描完成后定义了五个漏洞，从上到下分别是：

严重、高危漏洞、中危漏斗、低危漏洞、信息泄露

点进去可以查看漏洞详情

在这里插入图片描述

📖撰写企业级扫描报告

场景：A公司花钱请B公司开发一套业务系统

开发流程：A公司提供安装了基础纯净版操作系统的服务器，B公司开发人员按照需求开发业务系统，引入必要的中间件、数据库等，部署在A公司的服务器上；业务正式上线前A公司又花钱请C公司进行安全测试，发现了系统漏洞。漏洞确认后，A公司提出，既然漏洞是安全人员发现的，就继续交由安全人员进行修复。请问：A公司提出的请求是否合理？

🦹‍♀️ A公司：运维人员

👧 B公司：开发人员

🧛‍♂️ C公司：安全人员

答：不合理。安全人员（C公司）的职责把问题报告和A、B公司都确认一下，在修复过程中可以提供指导意见，直到做好了加固，确保系统这个漏洞处理完成，经过复测没有问题后在进行上线（C公司接触不到源码，也拿不到权限）

一些问题修复工作案例：

网站登录页面有弱口令：B公司修复（因为网站是B开发的）

远程桌面有弱口令：A公司修复（A提供的操作系统）

tomcat put文件上传漏洞：B公司修（B负责中间件）

责任划分：谁引入谁负责

泥菩萨^_^
关注
  • 24
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nessus工具安装使用（安全扫描测试）
qq_30020875的博客
01-12 1282
Nessus简介 Nessus是十分强大的漏洞扫描器，内含最新的漏洞数据库，检测速度快，准确性高。 下载地址：https://www.tenable.com/downloads/nessus 账号注册 1.点击"Connent via SSL" 2.选择"Nessus Essentials"版本 3.填写注册信息，然后点击"Email",nessus会给你发送一封邮件，包含code。 4.填写code，然后下载所需要的组件，下载完成进行登录。 Nessus登陆页面 实.
Nessus部署及使用.docx
09-10
该文档详细记录了漏扫器Nessus的部署及使用，非常适合刚接触Nessus的安全测试人员学习。多谢大家支持哦。
详解Nessus的安装和使用
10-19
这么详细的傻瓜式教学，如果你还是不会安装或者安装的过程中遇到的问题没办法解决，你私信我。
Nessus安装及漏洞插件更新
最新发布
LIULIUAINI66的博客
03-27 1159
哦我之前实习是在某大厂，它们提供了Nessus的安装手册，和公司网盘里每周都会更新插件包，但是你懂的离职好久了所以没有最新的插件包了，还是用以前的就行，做数据而已够用就行。之前搭建了一个测试环境，但是没有一些漏洞扫描攻击的数据，想用Nessus扫一下但是之前安装的好久不用了，发现扫不出来东西，很无语不知道咋回事，那就重新安装一下吧，2、下载好后点击安装，不要安装到C盘，安装路径最好不要有中文。8、提交后等待初始化，初始化结束后显示没有插件，还不能使用。11、等待初始化完成，完成后等待插件编译完成。
Nessus安装教程
nnnooon的博客
08-07 346
Nessus安装教程
Nessus安装与使用
m0_61506558的博客
09-11 2万+
Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一.(一）kali安装Nessus。
Nessus安装
Sorcha_L的博客
08-08 100
下载后点击按步骤进行安装，默认安装在c盘，也可以自己更换安装地址。安装完成后，会跳转到一个网页（网页会提示不安全，选择“高级”-->继续）官网下载地址：https://www.tenable.com/downloads/nessus?不要勾选“Register Offline”脱机注册，直接点击“Continue”继续。接下来注册一个账号，输入账号名和密码，点击继续，nessus开始初始化。初始化完成后进入nessus，提示接口正在编译，等待一会。
nessus安装教程
weixin_53440207的博客
02-25 3427
最详细的nessus安装教程
Nessus安装使用
qq_56426046的博客
09-06 4210
Nessus号称世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，essus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对于渗透测试人员来说，Nessus是必不可少的工具之一。
NESSUS简介与安装
永远是少年
06-01 9506
今天继续给大家介绍渗透测试相关知识，本文主要内容是NESSUS简介与安装。 一、NESSUS简介 二、NESSUS下载与安装 三、NESSUS注册与登录 四、NESSUS插件安装
nessus的安装以及使用（带详细步骤）
热门推荐
nex1less的博客
03-11 5万+
0x01 实验原理： 利用漏洞扫描器能够自动应用漏洞扫描原理，对目标主机安全漏洞进行检测，附带识别主机漏洞的特征库的功能，从而完成网络中大量主机的漏洞识别工作。（有相应的缺点） 0x02 实验拓扑： 0x03 实验步骤： 一、下载安装漏洞扫描器nessus 1.下载 Nessus 在官方网站下载对应的 Nessus 版本：http://www.tenable....
Nessus 漏扫工具的安装(保姆级)
xmj818719的博客
03-25 1万+
Nessus介绍 1998 年，Nessus 的创办人 Renaud Deraison 展开了一项名为"Nessus"的计划，其计划目的是 希望能为互联网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程式。2002 年 时，Renaud 与 Ron Gula, Jack Huffard 创办了一个名为 Tenable Network Security 机构。在第三 版的 Nessus 释出之时，该机构收回了 Nessus 的版权与程式源代码（原本为开放源代码），并注册了 nessus.or
Nessus安装与使用_nessus安装使用教程
ZL_1618的博客
07-10 382
about:blank#7.%E8%AE%BF%E9%97%AENessus) 显示这个说明安装完成 4.获取离线插件包地址及激活证书 ls查看一下： 完成后进入nessus系统。显示激活成功，具有了scan功能。但显示仅允许扫描16个IP。 2.停止nessus服务 3.创建 plugin_feed_info.inc 内容如下，并将刚刚获取到的版本号替换如下内容中的数字串。 4.将plugin_feed_info.inc替换到 /opt/nessus/var/nessus/plugin_fe
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值