渗透第四章----Nessus主机安全检测工具安装破解专业版(kali)

一、Nessus简介

Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一.

二、Nessus下载

kali环境:Linux kali 5.10.0-kali9-amd64 #1 SMP Debian 5.10.46-4kali1 (2021-08-09)
x86_64 GNU/Linux

官网地址:Download Nessus |
Tenable®
,下载对应版本的nessus框架安装包

三、安装

  1. 下载完成后将文件移动到kali虚拟机中

明确文件路径

10.5.0版本解压不了

  1. 查看文件权限,看有没有执行权限,没有的话要赋予执行权限

  2. 解压安装软件包

可以看到,还没有开启nessus端口8834

  1. 开启服务

8834端口处于监听状态,服务已开启

  1. 访问https://kali:8834/初步登录nessus,初步设定用户名和密码。

选择Managed Scanner

选择Tenable.sc

### 如何在Linux系统上安装Nessus #### 安装前准备 确保已获取适用于对应Linux发行版的Nessus安装文件。对于基于Debian/Ubuntu系统的用户来说,通常会得到`.deb`格式的文件;而对于Red Hat/CentOS/Fedora等基于RPM包管理系统下的Linux版本,则应获得`.rpm`类型的安装包。 #### 使用dpkg工具于Debian或Ubuntu平台部署Nessus 针对采用APT作为默认包管理解决方案的操作环境而言,可以直接利用`dpkg`指令完成初步装载工作: ```bash sudo dpkg -i Nessus-10.1.1-ubuntu1604_amd64.deb ``` 上述命令执行完毕之后,如果遇到依赖关系缺失的情况,可以通过运行`apt-get install -f`来进行修复并继续安装过程[^1]。 #### 利用yum或者rpm方法实现CentOS/RHEL上的Nessus设置 当面对那些预配置有YUM源的企业级服务器时,理论上可以更简便地处理整个流程,不过考虑到实际应用场景中此类资源可能已被移除,因此推荐采取手动加载的方式: ```bash sudo rpm -ivh Nessus-8.1.0-es7.x86_64.rpm ``` 此操作同样能够有效触发必要的初始化动作,并且一旦顺利完成,即表明Nessus服务端组件已经被正确安置到了目标主机之上[^3]。 #### 启动与访问Nessus Web界面 无论通过哪种途径完成了软件本身的安放作业,在首次启动之前记得先开启相关网络接口权限以及防火墙规则调整等工作事项。随后借助如下所示的服务控制语句激活后台进程: ```bash sudo systemctl start nessusd.service ``` 最后一步便是打开浏览器窗口并将地址栏指向形如`https://<YourServerIP>:8834`这样的链接入口处,依照页面提示逐步开展账户创建及许可证验证环节即可正式投入使用这款强大的漏洞扫描利器了。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值