AutoNessus 使用教程

最新推荐文章于 2024-12-24 10:51:15 发布

萧崧锟

最新推荐文章于 2024-12-24 10:51:15 发布

阅读量765

点赞数 12

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gitblog_00671/article/details/141736249

AutoNessus 使用教程

AutoNessusThis script communicates with the Nessus API in an attempt to help with automating scans. Depending on the flag issued with the script, you can list all scans, list all policies, start, stop, pause, and resume a scan.项目地址:https://gitcode.com/gh_mirrors/au/AutoNessus

1、项目介绍

AutoNessus 是一个用于自动化 Nessus 扫描的工具，通过与 Nessus API 进行通信，帮助用户自动化执行扫描任务。该工具支持列出所有扫描、策略，以及启动、停止、暂停和恢复扫描等功能。AutoNessus 由 Matt Grandy 开发并由 RedTeam Security 维护，源代码可在 GitHub 上获得。

2、项目快速启动

安装依赖

AutoNessus 需要 Python 2.x 和 requests 模块。可以通过以下命令安装 requests 模块：

pip install requests

下载项目

通过以下命令从 GitHub 下载 AutoNessus 项目：

git clone https://github.com/redteamsecurity/AutoNessus.git

运行帮助菜单

进入项目目录并运行帮助菜单以查看可用选项：

cd AutoNessus
python autoNessus.py -h

配置凭证

在运行任何扫描任务之前，需要在脚本中配置正确的 Nessus 服务器 URL 和凭证。编辑 autoNessus.py 文件，修改第 52-56 行：

# 示例配置
url = "https://your-nessus-server.com:8834"
username = "your-username"
password = "your-password"

启动扫描

使用以下命令启动扫描：

python autoNessus.py --start

3、应用案例和最佳实践

自动化非工作时间扫描

AutoNessus 可以配置为在非工作时间自动启动扫描，并在工作日开始时停止。可以通过创建 cron 作业来实现这一功能：

# 编辑 cron 作业
crontab -e

# 添加以下行以在每天凌晨 2 点启动扫描
0 2 * * * /usr/bin/python /path/to/autoNessus.py --start

# 添加以下行以在每天早上 8 点停止扫描
0 8 * * * /usr/bin/python /path/to/autoNessus.py --stop

定期扫描和报告

结合其他工具如 cron 和 email，可以定期执行扫描并自动发送报告：

# 编辑 cron 作业
crontab -e

# 添加以下行以每周一凌晨 3 点执行扫描并发送报告
0 3 * * 1 /usr/bin/python /path/to/autoNessus.py --start && /usr/bin/python /path/to/autoNessus.py --report | mail -s "Weekly Nessus Scan Report" your-email@example.com