本文详细介绍了如何安装和使用Nessus漏洞扫描器对WindowsServer2008R2进行扫描，发现包括ms11-030、ms12-020、ms17-010、ms16-046、ms12-073等漏洞，并将扫描结果导入Metasploit进行进一步的渗透测试。通过Metasploit，对ms11-030和ms12-020漏洞进行了利用示例，展示了如何利用这些漏洞进行攻击。
攻击主机： Kali 192.168.11.106
靶机：windows server 2008 r2 192.168.11.134 x64 32位
nessus
实验原理：
利用漏洞扫描器能够自动应用漏洞扫描原理，对目标主机安全漏洞进行检测，附带识别主机漏洞的特征库的功能，从而完成网络中大量主机的漏洞识别工作。
一、安装漏洞扫描器nessus
直接容器安装：docker run -d -p 8834:8834 --name nessus tenableofficial/nessus
1、下载Nessus
官方网站下载对应的 Nessus 版本：http://www.tenable.com/products/nessus/select-your-operating-system
2、安装 Nessus
下载得到的是 deb 文件，在终端执行命令：
dpkg -i
Nessus-10.4.1-debian9_amd64.deb
3、启动Nessus
根据上一步安装成功后的提示信息执行以下命令启动 nessus：
systemctl start nessusd.service
启动后可以查看nessus 启动状态：
4、根据提示登录web页面
https://192.168.11.106:8834/
选择 【Managed Scanner】选项，点击【Continue】：
选择【Tenable.sc】：
最低0.47元/天 解锁文章
扫一扫
6005
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
