nessus官网：https://www.tenable.com/products/nessus-vulnerability-scanner
下载地址：https://www.tenable.com/products/nessus/select-your-operating-system
安装
启动nessusd服务：sudo service nessusd start
访问：https://localhost:8834
设置登录的用户名/密码
此时会提示注册激活码，地址：http://www.tenable.com/products/nessus-home
从邮箱中复制粘贴激活码，继续。
登录
msf > load nessus
msf > nessus_connect nessus:nessus@192.168.1.100 连接上nessus（nessus的用户名和密码是安装过程中设置的，这里我设置的都是nessus）
msf > nessus_user_add <username> <password> 添加一个nessus用户
把test用户提升为admin
msf > nessus_admin
msf > nessus_user_list 查看用户列表
msf > nessus_policy_list 选择一种扫描规则
ID Name Comments
— —- ——–
-1 Prepare for PCI-DSS audits (section 11.2.2)
-2 Web App Tests
-3 External Network Scan
-4 Internal Network Scan
msf > nessus_scan_new
[*] Usage:
[*] nessus_scan_new <policy id> <scan name> <targets>
[*] use nessus_policy_list to list all available policies
msf > nessus_scan_new -2 testabc 192.168.1.100 新建扫描任务
msf > nessus_scan_status 查看扫描状态
msf > nessus_report_list 查看扫描报告列表
msf > nessus_report_list uid 查询指定扫描报告详细
msf > nessus_report_host_ports IP uid 列出指定IP的扫描结果
msf > nessus_report_host_detail IP 端口 tcp uid查看指定IP地址指定端口扫描详细结果
msf > nessus_report_get 导入一个扫描报告
msf > hosts -c address,os_name,os_flavor,os_sp,vulns 查看扫描结果
msf > vulns 查看扫描到的主机漏洞
用auto_exploit进行批量溢出
开启postgresql 创建一个数据库
root@bt:# service postgresql start
root@bt:~# psql -U postgres -h localhost
输入 “help” 来获取帮助信息.
postgres=# CREATE DATABASE testabc;
CREATE DATABASE
postgres=#
msf > db_status msf连接postgresql
msf > db_connect postgres:123456@localhost:5432/testabc
msf > nessus_report_list 查看nessus报告 并导入一个报告
msf > load auto_exploit 加载auto_exploit,执行vuln_exploit溢出
msf > load db_autopwn
msf > db_autopwn -t -p -e(自动工具所有的ip)
msf > db_autopwn -t -p -I ip -e(攻击指定的ip主机)
参考链接：
http://darkoperator.squarespace.com/blog/?currentPage=10