漏洞扫描与分析-Nessus

2019/10/10 Chenxin

简介

官网 https://zh-cn.tenable.com/

产品 https://zh-cn.tenable.com/products/nessus

Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。尽管这个扫描程序可以免费下载得到，但是要从Tenable更新到所有最新的威胁信息,每年的直接订购费用是$1,200，也就是每个月100美刀。在Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus。Nessus目前分为四个版本：Nessus Essentials、Nessus Professional等。其中Essentials版本为免费版本.

注册以获取激活码(也可以跳过此,在安装Nessus过程中申请)

https://zh-cn.tenable.com/products/nessus/nessus-essentials

激活码只能使用1次.下次需要重新申请.

安装

参考 https://docs.tenable.com/nessus/Content/InstallNessusLinux.htm

1.安装Kali linux

Kali Linux 在渗透测试和白帽子方面是业界领先的 Linux 发行版。默认情况下，该发行版附带了大量入侵和渗透的工具和软件，并且在全世界都得到了广泛认可.包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.目前Kali Linux的最新版本为2019.3

1.1 下载安装镜像

https://www.kali.org/downloads/ 选择"Kali Linux 64-Bit",大约3GB.

1.2 安装

如果是虚拟机Fushion,则"创建自定虚拟机"方式.选择“Linux”->"Debian 8.x 64-bit".

1.3 修改IP,DNS,SSH,VIM初始化

参考文档"Debian类系统相关"说明.

2.安装Nessus

2.1 软件下载

https://www.tenable.com/downloads/nessus

当前版本 Nessus - 8.7.2

对应kali(Debian8)系统的版本 Nessus-8.7.2-debian6_amd64.deb (Debian 6, 7, 8, 9 / Kali Linux 1, 2017.3 AMD64)

2.2 激活码

当前邮件里的激活码

Activating Your Nessus Essentials Subscription

Your activation code for Nessus Essentials is:

4510-EDD5-AA12-B217-500B

2.3 安装

root@kali:~/下载# dpkg -i Nessus-8.7.2-debian6_amd64.deb

正在选中未选择的软件包 nessus。

(正在读取数据库 ... 系统当前共安装有 352904 个文件和目录。)

准备解压 Nessus-8.7.2-debian6_amd64.deb  ...

正在解压 nessus (8.7.2) ...

正在设置 nessus (8.7.2) ...

Unpacking Nessus Scanner Core Components...

 - You can start Nessus Scanner by typing /etc/init.d/nessusd start

 - Then go to https://kali:8834/ to configure your scanner

正在处理用于 systemd (241-7) 的触发器 ...

Nessus采用的B/S架构,进入页面 https://192.168.143.137:8834/ (kali机器的IP是137)

选择对应的Nessus版本(Essentials).输入上面的激活码.

创建用户 chanix 密码 NESSUS123

之后会自动进入 "Downloading plugins..."开始下载安装插件.(时间比较久).

如果因为网络问题,会导致安装失败,同时给出命令行尝试方式"/opt/nessus/sbin/nessuscli update"(通过加速链路安装的时候是失败的).

启停

说明,每次启动的时候,都会先初始化,会比较花时间.可能需要几十分钟.

service nessusd start

service nessusd stop

访问

https://192.168.143.137:8834/

使用方法

1.扫描

1）点击界面中的new scan

2）选择一个可用的扫描模版，一般都选择advanced scan

3）进入基本配置过程，其中name最好用英文，Description可写可不写，Folder选择My Scan，Target输入待扫描的主机ip，如192.168.2.100,除了这些基本信息还可以根据需求配置一些额外的信息

4）配置完成后进入界面，点击图中的“开始”图标开始扫描

5）点击图中的Export,可以选择要导出扫描报告的格式，一般我们都选择pdf格式

6）打开报告，查看扫描的结果和扫描到的漏洞描述

2.NESSUS的高级扫描方法

参考：https://www.freebuf.com/column/144167.html