项目上要用到这个工具,没用过,安装开始记录
这里下载软件,注意系统
https://www.tenable.com/downloads/nessus?loginAttempted=true
装好后访问这地址 https://localhost:8834/#/
Windows安装
先安装8.13-下载插件有问题,建议从最新版本安装,详细往下看
访问地址:http://localhost:8834/WelcomeToNessus-Install/welcome
未注册,还不能用
注意前面路径和插件路径
F:\Program Files\Tenable\Nessus .\nessuscli.exe update H:\Nessus Pro版下载\2022年插件
没这个文件好像是没输入那个命令
卸载了,从装最新版本的程序测试
好吧,继续,修改文件属性
net stop "Tenable Nessus"
attrib -s -r -h "F:\workSetup\Tenable\Nessus\nessus\plugins\*.*"
attrib -s -r -h "F:\workSetup\Tenable\Nessus\nessus\plugin_feed_info.inc"
进入安装路径,更新插件
D: #进入到D盘
cd workSetup\Tenable\Nessus #进入到安装目录
nessuscli.exe update all_2.0_20220618.tar.gz #更新Nessus插件
那我们先注册,获取code,nessuscli fetch --challenge
然后去注册地址注册
https://zh-cn.tenable.com/products/nessus/nessus-essentials
然后我们来离线激活
https://plugins.nessus.org/v2/offline.php
离线注册命令 nessuscli fetch --register-offline nessus.license
然后我们登录去看看有什么变化
弄插件
插件用这种命令更新不成功,提示文件名不对,最后还是用上面命令更新的方式
nessuscli.exe update all_2.0_20220618.tar.gz
net stop "Tenable Nessus"
net start "Tenable Nessus"
修改plugin_feed_info.inc文件
然后重启服务,如果发现访问不了,就去服务里面去手动
然后再次重启服务
至此-安装-无限-下载插件就完成了
最后找到方法了:
1.装好后登录进去发现没有scan,不要去注册
2.管理员运行cmd
3.更新插件
4.重启服务,等初始化完成出现输入密码界面,不要进去
5.修改两个文件
6.再次重启服务,加载,登录进去就可以了
弄好后有可能都是na 没关系 扫本机试一下 有漏洞就没问题 要全是端口信息就有问题
欢迎批评指正
参考链接:
https://www.bilibili.com/video/BV1wU4y1B7g1?spm_id_from=333.337.search-card.all.click&vd_source=ecca37eb0e1ff7d63c28943707d342f0
https://blog.csdn.net/qq_34811731/article/details/108537068
https://www.tenable.com/downloads/nessus?loginAttempted=true
https://blog.csdn.net/nex1less/article/details/88407590
https://zhuanlan.zhihu.com/p/147239031?from_voters_page=true