准备工作
(1)卸载旧版本Nessus
apt remove nessus
(2)重启kali linux
reboot
(3)删除残留文件
rm -rf /opt/nessus/var/nessus
下载安装包
到官网下载适合自己系统的版本
Download Nessus | Tenable®
tenable.com/downloads/nessus?loginAttempted=true
这里以10.0.2版本为例
使用如下命令进行安装
dpkg -i Nessus-10.0.2-debian6_amd64.deb
启动Nessus
sudo systemctl start nessusd && systemctl --no-pager status nessusd
systemctl start nessusd
都可以
访问Nessus
kali本地浏览器打开如下任意一个网址:
或IP改成你自己的kali本地IP
或
选择最后一个Managed Scanner
选择Tenable.sc
设置Nessus账号密码
随意,这里设置用户名root
安装完成后是这样的界面,尚未激活,不能扫描
插件下载
链接:https://pan.baidu.com/s/1j5cfOFWdge0ThlkfxOLdLg?pwd=qwer
提取码:qwer
更新插件命令
/opt/nessus/sbin/nessuscli update all-2.0_202201111911.tar.gz
过程耐心等待
修改plugin_feed_info.inc文件
打开目录 /opt/nessus/var/nessus/
找到文件 plugin_feed_info.inc
修改 plugin_feed_info.inc 为以下内容并保存:
PLUGIN_SET = "202201111911";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
复制 已经修改过的plugin_feed_info.inc 文件到**/opt/nessus/var/nessus/plugins/**目录下
如果没有 plugins 目录则自己手动创建一个
重启Nessus
先停止服务
/bin/systemctl stop nessusd.service
再启动服务
/bin/systemctl start nessusd.service
打开Nessus网页等待配置完成,破解完成.
注意事项:
每次重启后需要重新启动Nessus服务,使用如下命令即可:
sudo systemctl start nessusd && systemctl --no-pager status nessusd
或
systemctl start nessusd
工具仅作为有授权的渗透测试使用!
版权归原作者 engDlin 所有, 如有侵权,请联系我们删除。