• kali linux安装nessus


    详细介绍在 Kali 中安装 Nessus 的详细过程步骤以及插件下载失败解决方法。

    实验环境

    Windows 宿主机:Windows 10 企业版
    VMware:VMware Workstation Pro 12
    Kali:kali-linux-2016.2-amd64

    安装过程

    下载 Nessus

    在官方网站下载对应的 Nessus 版本:http://www.tenable.com/products/nessus/select-your-operating-system

    这里选择 Kali 对应的版本
    nessus版本

    同意协议
    同意协议并下载

    保存文件
    保存文件,默认保存到下载目录

    安装 Nessus

    下载得到的是 deb 文件,与普通 deb 文件安装方法类似,执行

    dpkg -i Nessus-6.10.5-debian6_amd64.deb
    • 1

    安装

    启动 Nessus

    根据上一步安装成功后的提示信息
    提示信息
    接下来进行启动和登陆 web 界面。
    根据提示执行以下命令启动 nessus

    /etc/init.d/nessusd start
    • 1

    启动

    启动后可以查看nessus 启动状态

    netstat -ntpl | grep nessus
    • 1

    查看状态
    有如上图所示两条信息说明已经启动成功。

    获取激活码

    因为之后登陆 web 界面过程中需要输入 nessus 激活码,为了不打断中间的安装过程,我们提前获取激活码,以便稍后使用。

    打开网站:http://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code

    free
    点击“Nessus Home”版本下面的“Register Now”

    注册信息
    跳转到注册页面,这里只需填写姓名和邮箱地址,姓名可以随意写,邮箱填写自己的真实邮箱,保证能收到激活码,然后点击“Register”

    注册成功
    看到这个页面说明已经可以注册成功,可以去邮件查收邮件了。

    邮件
    点开“Nessus Registration”发来的邮件

    code
    红框中即为激活码,稍后会使用。(其实这里没必要打码的,因为这个激活码只能使用一次,用过就失效了)

    登陆 web 界面

    按照之前提示信息打开网页:https://guet:8834/
    这个网址是我本地的网址,是根据“启动Nessus”中的提示信息打开的,注意看启动后的信息提示,也可以直接打开https://localhost:8834/
    拒绝访问
    刚开始可能会看看到如上图所示的访问出错,不过点击“Adanced”根据提示将这个网站加入信任就可以了,详细原因及设置步骤可以参考:https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean

    页面恢复正常后会打开如下图所示的欢迎页面
    欢迎页

    填好信息
    输入用户名及密码,这里均是自定义的,可以根据自己情况设置。

    输入code
    这一步就是需要输入刚邮件获取的激活码了。

    下载插件
    这里开始下载插件。

    下载失败
    一般而言,会显示这个下载失败的页面,感觉安装 Nessus 最大的困难也就是在这里了,以下给出两种 Nessus 下载插件出错的两种解决方法。

    Nessus 下载插件出错的解决方法

    • 方法一
      根据下载失败页面的提示信息,执行更新操作
    /opt/nessus/sbin/nessuscli update
    • 1

    这里写图片描述
    如果运气好,估计会成功,不过我试了几次下载过程会中断,然后下载失败。

    • 方法二

    这个方法使用离线方式下载插件,然后安装。
    离线方式需要挑战码和激活码,而且刚才那个激活码因为已经使用过了,所以失效了,可以重新填写信息发送一个新的激活码,好像一小时内只能发送一次激活码,如果告知已经达到限制了,可以换个邮箱也是可以获取激活码的。

    现在生成挑战码,在目录/opt/nessus/sbin下执行

    ./nessuscli fetch --challenge
    • 1

    生成挑战码
    如上图所示,会得到一个挑战码,保存这个挑战码。

    打开网页:https://plugins.nessus.org/v2/offline.php
    输入挑战码
    将挑战码和激活码分别输入相应的位置,然后点击“Submit”

    这里写图片描述
    会跳转到上图的下载页面,点击红框中的两个链接分别下载插件和注册码。
    这个插件有一百多兆,而且下载可能会比较慢,注册码比较小,下载很快。

    下载好后将两个文件都复制到目录/opt/nessus/sbin/下,然后注册

    ./nessuscli fetch --register-offline nessus.license
    • 1

    安装注册码

    接着安装插件

    ./nessuscli update all-2.0.tar.gz 
    • 1

    安装插件

    最后重新启动下

    ./nessusd
    • 1

    重新启动
    看到上图信息说明已经启动完成。
    这时可以刷新网页:https://guet:8834/
    登陆页面
    输入之前设置的用户名和密码

    web面板
    登陆后的界面如图所示,可以根据自己的需求定义各种规则。

    至此,Kali 安装 Nessus 完成。

  • 相关阅读:
    勇气
    Node.js的安装和配置
    jekins构建时,远程执行shell的问题
    CDMA系统原理二
    详解Android定位
    Docker 简介
    Polly+HttpClientFactory
    K8s-Helm
    k8s-部署应用
    K8S-Pod
  • 原文地址:https://www.cnblogs.com/lzkalislw/p/13952446.html
Copyright © 2020-2023  润新知