Nessus配置

参考：https://wizardforcel.gitbooks.io/daxueba-kali-linux-tutorial/content/27.html

学习到扫描漏洞工具的时候，见到了Nessus，现在讲一下如何配置吧（环境ubuntu 16.04 STL）

1.下载deb文件

首先需要下载需要的deb文件，需要结合自己的操作系统类型版本 
下载地址：http://www.tenable.com/products/nessus/select-your-operating-system 

 

                               

2.安装

<span style="color:rgba(0, 0, 0, 0.75)"><span style="color:#000000"><code>sudo dpkg -i Nessus-6.10.9-ubuntu1110_amd64.deb </code></span></span>

 

 

3.启动Nessus

<span style="color:rgba(0, 0, 0, 0.75)"><span style="color:#000000"><code>service nessusd start</code></span></span>

4.激活Nessus

首先访问https://localhost:8834 
然后发现它会让你注册一个注册码 
从哪个regiest上可以去申请，然后在你填写的邮箱中可以找到 

 

 

(懒得换图片了，序列号对不上其实)

当然中间还有申请帐号密码，在此不赘述了啊！

然后提交后进行漫长的初始化过程 

 

通过以上步骤的详细介绍，Nessus就配置好了，现在就可以使用Nessus扫描各种的漏洞。使用Nessus扫描漏洞之前需要新建扫描策略和扫描任务，为了后面能顺利的扫描各种漏洞，接下来将介绍新建策略和扫描任务的方法。

1.登录

登录都会把，不说了

2.设置规则

查看Policies选项 

 

在该界面单击New Policy按钮 

 

然后具体设置自己调整即可 

 

该界面显示了所有插件程序，默认全部是启动的。在该界面可以单击Disable All按钮，禁用所有启动的插件程序。然后指定需要启动的插件程序，如启动Debian Local Security Checks和Default Unix Accounts插件程序，启动后如图所示

 

 

3.执行扫描

 

 

填写基本信息 

 

Save之后运行试试 

 

扫描完成后会生成一个超级详细的报告 

 

后面逗懒得做实验了，不好意思开始当了啊～

1.1 扫描本地漏洞

在前面介绍了Nessus的安装、配置、登录及新建策略和扫描任务，现在可以开始第一次测试组的安全漏洞。对于新建策略和扫描任务这里就不再赘述，本小节中只列出扫描本地漏洞所需添加的插件程序及分析扫描信息。

实例[5-1]扫描本地漏洞具体操作步骤如下所示。 
（1）新建名为Local Vulnerability Assessment策略。 
（2）添加所需的插件程序。

• Ubuntu Local Security Checks：扫描本地Ubuntu安全检查。
• Default Unix Accounts：扫描默认Unix账户。

（3）新建名为Sample Scan扫描任务。 
（4）扫描漏洞。扫描任务执行完成后，将显示如下图所示的界面。 

                                   

 

（5）在该界面双击扫描任务名称Sample Scan，将显示扫描的详细信息，如图所示。 

                                     

 

（6）从该界面可以看到总共扫描了三台主机。扫描主机的漏洞情况，可以查看Vulnerability列，该列中的数字表示扫描到的信息数。右侧显示了扫描的详细信息，如扫描任务名称、状态、策略、目标主机和时间等。右下角以圆形图显示了漏洞的危险情况，分别使用不同颜色显示漏洞的严重性。本机几乎没任何漏洞，所以显示是蓝色（Info）。关于漏洞的信息使用在该界面可以单击Host列中的任何一个地址，显示该主机的详细信息，包括IP地址、操作系统类型、扫描的起始时间和结束时间等。本例中选择192.168.41.234地址，如图所示。 

 

                                       

（7）在该界面单击INFO按钮，将显示具体的漏洞信息，如图所示。 

 

                                         

（8）该界面显示了漏洞的描述信息及扫描到的信息。例如，该主机上开启了68、8834和15774等端口。使用Nessus还可以通过导出文件的方式查看漏洞信息，导出的文件格式包括Nessus、PDF、HTML、CSV和Nessus DB。导出文件的方式如下所示： 
在(6)的图中单击Export按钮，选择导出文件的格式。这里选择PDF格式，单击PDF命令，将显示如下图所示的界面。 

 

                                         

（9）该界面分为两部分，包括Available Content（可用的内容）和Report Content（报告内容）。该界面显示了导出的PDF文件中可包括的内容有主机摘要信息、主机漏洞和插件漏洞。在图5.22中将要导出的内容用鼠标拖到Report Content框中，拖入内容后将显示如图所示的界面。 

 

                                   

 

1.2扫描网络漏洞

如果用户想要使用Nessus攻击一个大范围的漏洞，需要配置评估漏洞列表并指定获取信息的评估列表。本小节将介绍配置Nessus在目标主机寻找网络漏洞，这些漏洞指目标主机或其他网络协议。 
【实例5-2】扫描网络漏洞的具体操作步骤如下所示。 
（1）新建名为Internal Network Scan策略。 
（2）添加所需的插件程序，如表所示。

Tables	Are	Cool
col 3 is	right-aligned	$1600
col 2 is	centered	$12
zebra stripes	are neat	$1

作者：larryzhao 
链接：http://www.jianshu.com/p/sTeAbC 
來源：简书 
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

Name	Function
CISCO	扫描CISCO系统
DNS	扫描DNS服务器
Default Unix Accounts	扫描本地默认用户账户和密码
FTP	扫描FTP服务器
Firewalls	扫描代理防火墙
Gain a shell remotely	扫描远程获取的Shell
Geeral	扫描常用的服务
Netware	扫描网络操作系统
Peer-To-Peer File Sharing	扫描共享文件检测
Policy Compliance	扫描PCI DSS和SCAP信息
SCADA	扫描设置管理工具
SMTP Problems	扫描SMTP问题
SNMP	扫描SNMP相关信息
Service Detection	扫描服务侦察
Settings	扫描基本设置

（3）新建名为Network Scan扫描任务。 
（4）扫描结果如图所示。 

 

                                     
（5）从该界面可以看到有两个比较严重的漏洞。如果想要详细地分析该漏洞，建议将该信息使用文件的形式导出。

 

1.3 扫描指定Linux的系统漏洞

本小节将介绍使用Nessus扫描指定Linux系统上的漏洞。 
【实例5-3】扫描指定Linux系统漏洞的具体操作步骤如下所示。 
（1）使用Metasploitable 2.0作为目标主机。用户也可以使用其他版本的Linux系统。 
（2）新建名为Linux Vulnerability Scan策略。 
（3）添加所需的插件程序，如表所示。

Backdoors	扫描秘密信息
Brute Force Attacks	暴力攻击
CentOSo Local Security Checks	扫描CentOS系统的本地安全漏洞
DNS	扫描DNS服务器
Debian Local Security Checks	扫描Debian系统的本地安全漏洞
Default Unix Accounts	扫描默认Unix用户账号
Denial of Service	扫描拒绝的服务
FTP	扫描FTP服务器
Fedora Local Security Checks	扫描Fedora系统的本地安全漏洞
Firewalls	扫描防火墙
FreeBSD Local Security Checks	扫描FreeBSD系统的本地安全漏洞
Gain a shell remotely	扫描远程获得的Shell
General	扫描漏洞
Gentoo Local Security Checks	扫描Gentoo系统的本地安全漏洞
HP-UX Local Security Checks	扫描HP-UX系统的本地安全漏洞
Mandriva Local Security Checks	扫描Mandriva系统的本地安全漏洞
Misc	扫描复杂的漏洞
Red Hat Local Security Checks	扫描Red Hat系统的本地安全漏洞
SMTP Porblems	扫描SMTP问题
SNMP	扫描SNMP漏洞
Scientific Linux Local Security Checks	扫描Scientific Linux系统的本地安全漏洞
Slackware Local Security Checks	扫描Slackware系统的本地安全漏洞
Solaris Local Security Checks	扫描Solaris系统的本地安全漏洞
SuSE Local Security Checks	扫描SuSE系统的本地安全漏洞
Ubuntu Local Security Checks	扫描Ubuntu系统的本地安全漏洞
Web Servers	扫描Web服务器

（4）新建名为Linux Vulnerability Scan扫描任务。 
（5）扫描漏洞，扫描结果如图所示。

 

                            

 

（6）从该界面可以看到总共扫描了6台主机上的漏洞信息。其中，主机192.168.41.142上存在7个比较严重的漏洞。关于漏洞的百分比情况，可以从右下角的扇形图中了解到。同样，用户可以使用前面介绍过的两种方法，查看漏洞的详细信息。

1.4 扫描指定Windows的系统漏洞

本节将介绍使用Nessus扫描指定Windows系统上的漏洞。 
【实例5-4】使用Nessus扫描指定Windows系统漏洞。本例中使用Windows 7系统作为目标主机。具体扫描步骤如下所示。 
（1）新建名为Windows Vulnerability Scan策略。 
（2）添加所需的插件程序，如表5-3所示。 
表5-3 所需插件程序

Backdoors	扫描秘密信息
DNS	扫描DNS服务器
Databases	扫描数据库
Denial of Service	扫描拒绝的服务
FTP	扫描FTP服务器
SMTP Problems	扫描SMTP问题
SNMP	扫描SNMP
Settings	扫描设置信息
Web Servers	扫描Web Servers
Windows	扫描Windows
Windows:Microsoft Bulletins	扫描Windows中微软公告
Windows:User management	扫描Windows用户管理

（3）开始扫描漏洞。扫描结果如图所示。 

                                  

（4）从该界面可以看到主机192.168.41.1的漏洞情况，该主机中存在一个比较严重的漏洞。同样用户可以使用前面介绍过的两种方法查看漏洞的详细信息，进而修改主机中存在的漏洞。