Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。企业安全的好伙伴
一、安装1、 nessus官网下载安装包https://www.tenable.com/downloads/nessus
图片1.png
2、点击安装包进行安装,安装过程中如果出现这个问题,是由于已经在相关目录下新建了nessus目录,点“是”就行。
图片2.png
3、安装完成后,点击完成会自动跳转出nessus页面,或者打开浏览器访问:https://127.0.0.1:8834
图片3.png
4、选择Managed scanner,然后Continue
图片4.png
5、选择Tenable.sc,然后Continue
图片5.png
6、设置账户密码,然后Submit
图片6.png
7、等待一会儿
图片7.png
8、完成后是这样的界面,无法进行扫描。
图片8.png
二、安装插件1、使用管理员身份打开cmd,cd进入nessus安装目录,输入以下命令nessuscli.exe fetch –challenge,记录Challenge code。
图片9.png
2、 打开浏览器输入http://www.tenable.com/products/nessus-home其中first name和last name随便填,businessemail填写真实可用的邮箱(如果担心安全,可以百度“十分钟邮箱”示例:https://10minutemail.org/),填写完成后勾选上,点击get started。
图片10.png
3、 打开邮箱收邮件,记录收到的activation code值
图片11.png
4、 打开浏览器,输入https://plugins.nessus.org/v2/offline.php。分别输入第一步收集的Challenge code和第三步收集的activation code,输入完成后点击submit
图片12.png
5、点击图示的两个位置,下载all-2.0.tar.gz和nessus.license文件
图片13.png
6、将all-2.0.tar.gz和nessus.license复制到nessus安装路径下
图片14.png
7、使用管理员身份在nessus路径下运行nessuscli.exe update all-2.0.tar.gz安装插件(时间有点儿长),安装完成后,记录图示中的数字
图片15.png
8、在任意地方创建文件plugin_feed_info.inc,输入以下内容,其中PLUGIN_SET值为第七步中的那串数字(不要删除,破解阶段还需要使用)
PLUGIN_SET = "202206131808";
PLUGIN_FEED = "ProfessionalFeed(Direct)";
PLUGIN_FEED_TRANSPORT = "TenableNetwork Security Lightning";
图片28.png
9、将plugin_feed_info.inc分别复制到安装目录nessus\nessus和nessus\nessus\plugins目录下。
图片16.png
10、将nessus\nessus\plugins整个文件夹复制到电脑的其他位置待用(非常关键,破解阶段需要使用)。
图片17.png
11、plugins文件夹复制完成后,输入net stop "Tenable Nessus"、netstart "Tenable Nessus"重启服务。
图片18.png
12、刷新浏览器界面,等待插件编译完成。
图片19.png
13、进入应用后,发现还是不能进行扫描(正常)。
图片20.png
三、破解1、停止服务net stop"Tenable Nessus"
图片21.png
2、将plugin_feed_info.inc和plugins拷贝到安装目录nessus\nessus路径下进行替换
图片22.png
3、按顺序输入以下3个命令(实际路径需根据实际安装目录进行调整)。
attrib +s +r +h “E:\software\nessus\nessus\plugins\*.*”
attrib +s +r +h “E:\software\nessus\nessus\plugin_feed_info.inc”
attrib -s -r -h “E:\software\nessus\nessus\plugins\plugin_feed_info.inc”
图片23.png
4、 启动服务net start "Tenable Nessus"。
图片24.png
5、 打开浏览器https://127.0.0.1:8834等待插件编译完成。
图片25.png
6、 编译完成后,可以看到已经出现扫描功能
图片26.png
7、 扫一扫试一下,完全没问题
图片27.png