Nessus是一款非常不錯的漏洞掃描軟件,主要用于掃描主機安全情況,方便大家做安全測試,由于要做主機掃描,所以就用到了Nessus。但是又不想花錢,Home版只能掃16個IP,不夠用,于是就搞了一下學習版無ip限制版,下面小編整理了網絡上網友的安裝教程給大家。
安裝步驟如下:
1、到 Nessus 官網 https://www.tenable.com/downloads/nessus 下載系統對應版本的 Nessus,小編是Win10 64位的,對應版本下載。
2、安裝好之后,Nessus 會自動打開瀏覽器,進入到初始化選擇安裝界面,這里我們要選擇 Managed Scanner。
3、點擊繼續,然后這里一定要選擇 Tenable.sc。
4、點擊繼續,進入到設置用戶名和密碼界面,設置自己的用戶名和密碼。
5、等待初始化完成,然后退出登錄,等待接下來的設置。
6、以管理員權限運行CMD,切換到 Nessus 安裝目錄,執行命令:nessuscli.exe fetch --challenge 得到 Challenge Code。(這里的Challenge Code 接下來會用到)
7、注冊一個免費的激活碼Activation Code,一會兒會用到。https://zh-cn.tenable.com/products/nessus/nessus-essentials
8、訪問 https://plugins.nessus.org/v2/offline.php 填寫 Challenge Code 和 Activation Code 獲取 all-2.0.tar.gz 和 Nessus-license 文件。
9、下載這兩個文件。可以選擇掛代{過}{濾}理下載,或者離線到百度云網盤上下載,正常下載的話會有點慢
10、進入到 Nessus 安裝目錄下,更新插件,運行命令:nessuscli.exe update \all-2.0.tar.gz(這里是all-2.0.tar.gz目錄)
11、將 Nessus-license 放到安裝目錄下。(這里我也不確定該放到哪里,就放到了安裝目錄下,但是對結果沒啥影響)
12、覆蓋替換 plugin_feed_info.inc 文件。由于我安裝的是windows版本,沒有找到 plugin_feed_info.inc 文件,所以自己創建了個 plugin_feed_info.inc 文件,放到以下兩個目錄。創建 plugin_feed_info.inc 時,里面的 PLUGIN_SET 是第10步里的 version 2*****3。
C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc
C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc
13、在服務里重啟 Tenable Nessus 服務。
14、再次打開Nessus界面,等待初始化完成后,就可以就入Scans界面啦,可以看到此時是無IP限制的。
好了,到這里就完成了安裝,如果有人事安全方面工作,或是想要學習的朋友不妨試試上面小編分享的教程吧。