【工具-漏扫工具】Nessus

环境

kali虚拟机

下载

https://www.tenable.com/downloads/nessus?loginAttempted=true
下载kali版本的Nessus

安装

1. 解压安装
   dpkg -i xxx.deb
   

2. 进入到提示的目录，进行启动
   

3. 访问提示的网址
   

4. 选择Managed Scanner→Managed by Tenable.sc，点击 Continue
   
   

5. 新建账号密码
   

6. 初始化完成后，完成进去后是没有扫描界面的
   

插件更新

1. 复制并记录challenge code
   

2. 访问提示的网站，把challenge code填入第一个框：
   

3. 获取第二个框的激活码，访问网站https://zh-cn.tenable.com/products/nessus/nessus-essentials，姓名随便写，邮箱写真实邮箱，用来接受激活码：
   

4. 激活码提交成功后，网页返回更新包的下载链接，在浏览器输入上述链接就可以下载最新插件包
   

5. 注册许可和更新插件包
   将更新包all-2.0.tar.gz和nessus.license放在同一目录下执行以下命令：
   /opt/nessus/sbin/nessuscli fetch --register-offline nessus.license
/opt/nessus/sbin/nessuscli update all-2.0.tar.gz
   
   记住上面这个时间，下面破解要用

6. 重启Nessus,访问网址
   service nessusd restart
   

7. 等待编译初始化插件，等到10分钟左右！！ 初始化后登录即可,此时可以扫描16个ip

参考链接：https://zhuanlan.zhihu.com/p/414526858