【漏洞扫描】Nessus - 10.5.1 手把手教你从软件下载安装授权更新到中文报告输出
2023-4-2 00:10:40 Author: 利刃信安攻防实验室(查看原文) 阅读量:106 收藏


软件下载


Nessus - 10.5.1 软件下载地址:

https://www.tenable.com/downloads/nessus?loginAttempted=true

如果你用的是 Windows 操作系统,Win 11 和 Win 10 点击下面地址:

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16105/download?i_agree_to_tenable_license_agreement=true

如果你用的是 MacOSX 操作系统,点击下面地址:

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16107/download?i_agree_to_tenable_license_agreement=true

如果你部署在 Linux 服务器,服务器采用 CentOS 8 操作系统,点击下面地址:

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16117/download?i_agree_to_tenable_license_agreement=true

如果你用的是 Ubuntu 20.04 操作系统,点击下面地址:

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16125/download?i_agree_to_tenable_license_agreement=true

如果你部署在 Linux 服务器,服务器采用 CentOS 7 操作系统,点击下面地址:

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16116/download?i_agree_to_tenable_license_agreement=true

如果你用的是 Kali Linux 操作系统,点击下面地址:

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16111/download?i_agree_to_tenable_license_agreement=true

插件下载


安装过程中授权需要特殊插件包,这种插件不是从官网免费下载或者从正版授权软件直接提取,而是需要破解,否则,插件会清空。


汉化脚本


汉化脚本 CN_Nessus_Plugins_InterfaceCN_Nessus_Plugins_Interface 下载地址:

https://github.com/nszy007/CN_Nessus_Plugins_Interface

汉化脚本有两种工作模式:

1.采用人工创建的插件中文信息数据库来进行汉化优点:汉化结果准确缺点:中文信息库量小,大量插件或新出插件没有中文数据,数据库更新、同步、团队分享是个问题2.使用谷歌、百度翻译进行在线及时翻译优点:所有插件信息都可以进行汉化缺点:必须联网、机器翻译效果难以接受

汉化脚本特点:

1.大量数据来自Nessus官方中文文档,翻译效果应该算比较好。2.支持插件中文信息库、官方中文文档在线查询、百度翻译三种方式返回结果。3.以接口方式返回json数据,使用者利用接口可根据需求生成自己想要的中文报告。提供一个简单demo供大家参考,请查看cncsv.py文件4.方便团队内部维护、更新、使用中文数据库。


软件安装


Windows

一路下一步,建议默认路径安装,不要在乎 C 盘空间,现在都是固态硬盘,装在系统盘和其他盘是一样的,不会拖慢电脑

https://localhost:8834/WelcomeToNessus-Install/welcome

鼠标点击空白处 输入 thisisunsafe

https://localhost:8834/#/

安装完毕。

MacOSX

遇到上图问题解决办法:

页面空白处输入[thisisunsafe] 即可

安装完成后,初次登录显示未激活,不必理会。

CentOS

 sudo rpm -ivh Nessus-10.5.1-es7.x86_64.rpm

过程与 Kali Linux 操作系统类似,略。

Ubuntu

sudo dpkg -i Nessus-10.5.1-ubuntu1110_amd64.deb

过程与 Kali Linux 操作系统类似,略。

Kali Linux

sudo dpkg -i Nessus-10.5.1-debian6_amd64.deb

其余过程与 MacOSX 操作系统类似,略。


更新插件


Windows

首先准备好安装包、插件包

1.先默认路径安装nessus原始安装包(X64默认地址 C:\Program Files\Tenable\Nessus),进入网页后初始化SSL后不选择任何东西退出网页2.在``services.msc中手动停止nessus服务(Tenable Nessus),然后使用 管理员方式运行CMD 手动创建用户并更新插件包 手动创建用户:nessuscli.exe adduser 然后输入创建的用户名和密码 其他选项输入y 同意即可 升级nessus:nessuscli.exe update all-2.0.tar.gz`3.在CMD下插件升级后显示Update Successful后重启电脑。

原则:就是在CMD下所有操作完成后才能打开nessus服务(Tenable Nessus)!!!!

1.然后在services.msc中手动启动nessus服务(Tenable Nessus)2.进入WEB界面后等待插件校验新完成。因为是第一次完成安装插件包,需要校验所以这个时间可能比较长。3.等待插件包更新完成后,就可以登录后导入扫描的策略模板

MacOSX

1.安装Nessus,安装后会打开Nessus登录界面,如果chrome出现不安全无法访问,请在chrome页面输入 thisisunsafe,之后浏览器会自动刷新,即可打开NessusWEB界面。2.停止Nessus服务(也可在系统设置里面停止)

sudo launchctl unload -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

3.添加用户

sudo /Library/Nessus/run/sbin/nessuscli adduser    

4.更新特殊升级包

sudo /Library/Nessus/run/sbin/nessuscli update all-2.0.tar.gz

5.启动Nessus服务

sudo launchctl load -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

等待插件加载完成

Last login: Tue May 24 20:16:30 on ttys000
[email protected] ~ % cd /Library/Nessus/run/sbin
[email protected] sbin % sudo launchctl unload -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist
Password:
[email protected] sbin % sudo ./nessuscli update /Users/mannix/Desktop/all-2.0.tar.gz

[info] Copying templates version 202205171514 to /Library/Nessus/run/var/nessus/templates/tmp
[info] Finished copying templates.
[info] Moved new templates with version 202205171514 from plugins dir.
 * Update successful.  The changes will be automatically processed by Nessus.
[email protected] sbin % sudo launchctl load -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

CentOS

过程与 Kali Linux 操作系统类似,略。

Ubuntu

过程与 Kali Linux 操作系统类似,略。

Kali Linux

首先准备好安装包、插件包

1.先安装nessus原始安装包2.停止nessus服务,然后手动创建用户并更新插件包3.然后就可以启动nessus服务,等待插件包更新完成。4.因为是第一次完成安装插件包,这个时间可能比较长第一次安装这使用个方式安装,以后再更新插件时,可以直接使用sudo nessuscli update all-2.0.tar.gz这个命令进行更新,无需再去停止服务或其他破解操作.


报告输出


根据你使用的操作系统安装对应脚本

生成 CSV 报告

运行程序

执行脚本

原始扫描结果

汉化结果

资源获取

利刃信安内部群


文章来源: http://mp.weixin.qq.com/s?__biz=MzU1Mjk3MDY1OA==&mid=2247502169&idx=2&sn=74eeadfbd7de0597718542c76a6377d2&chksm=fbfb7994cc8cf08244bb904ce9e46d3823cc59fd066e791b9cca33e90a83954a4639104643fa#rd
如有侵权请联系:admin#unsafe.sh