网络安全kali渗透学习 web渗透入门 如何进行NESSUS漏洞检测

NESSUS简介

1998年，Nessus的创办人Renaud Deraison展开了一项名为"Nessus"的计划，其计划目的是希望能为互联网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程式。2002年时，Renaud与Ron Gula, Jack Huffard创办了一个名为Tenable Network Security机构。在第三版的Nessus释出之时，该机构收回了Nessus的版权与程式源代码（原本为开放源代码），并注册了nessus.org成为该机构的网站。目前此机构位于美国马里兰州的哥伦比亚。

这篇文章教大家如何进行NESSUS漏洞检测

以下有视频版还有文字版

不知道怎么操作的请看文字版的，里面详细的步骤。

关注公众号侠盗男爵回复【kali系统】

视频版↓：

网络安全/kali/黑客/web安全/渗透测试/-3-5个月网络安全全套课程-小白入门到精通！_哔哩哔哩_bilibili

文字版↓：

年底了号主把我自己用到所有技术“做过的实战项目-内网实战靶场环境-渗透工具”还有很多渗透思维图谱！

实验环境：因为NESSUS占用内存比较大，做这个实验需要将Kali内存调到6G或8G。

下载地址

https://www.tenable.com/downloads/nessus

下载最新版本的NESSUS就可以。

NESSUS安装配置

上传安装包到Kali 可以使用rz命令上传。

┌──(rootxuegod53)-[~]

└─# dpkg -i Nessus-8.13.1-debian6_amd64.deb

└─# systemctl start nessusd

其他浏览器可能打不开此链接，使用chrome浏览器打开链接： https://192.168.1.53:8834

因为是https协议，显示证书有问题，我们直接点“高级”，继续前往就可以了。

选择第一个免费版本

申请激活码：

不用，获取激活码链接https://www.tenable.com/products/nessus/nessus-essentials

随意输入姓名，邮箱必须正确。会把激活码发你的邮箱中。

登录自己的邮箱查看激活码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8Fp7bYNK-1645430622829)()]

注：8TGT-NVC6-NSXE-4A5S-KEA7大家不要用我这个激活码，因为激活码只能使用一次。

点击提交后生成密钥，但是我们这里插一步，因为我们是离线安装所以我们需要点击下面链接下载插件，让它一直下载就行等我们激活完成后我们再进行安装。

我已经提前下载好了。下载完的插件包是： all-2.0.tar.gz

将all-2.0.tar.gz上传到kali系统/root下。

在浏览器中复制证书信息，红框中的内容，都要复制：

创建管理员账号和密码

开始初始化：

等一会。

上传我们刚才下载好的插件到Kali然后使用nessuscli命令进行安装

└─# /opt/nessus/sbin/nessuscli update /root/all-2.0.tar.gz

重启nessus服务

└─# systemctl restart nessusd

登录： https://192.168.1.53:8834 用户名： admin 密码： 123456

等待插件编译完成即可。

配置扫描Windows主机

开启一台XP系统，IP是： 192.168.1.54

登录：https://192.168.1.53:8834 用户名:admin 密码： 123456

安装完成，同学不懂英文的可以使用Google浏览器的汉化功能。

这些带升级标志的插件都是需要NESSUS升级到更高的版本才可以使用，这个指的不是软件版本，指的是付费。

我们添加一个高级扫描，来扫描XP系统的漏洞。

注：目标，这里如果写多个IP，每个IP以英文逗号分隔。

后面就不给大家截图展示了，配置项理解起来比较简单。

点击保存

其实我们没有做什么过多的配置，大家可以根据自己的需求去改任意的配置项，我们只是添加了一台WindowsXP主机。

然后我们点击任务就可以看到他的扫描过程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CPnLRHvF-1645430622858)()]

这里扫描出了XP有MS08-067、MS09-001、MS17-010漏洞，是否存在这些漏洞还需要进行验证。

配置扫描Web服务

新建扫描任务

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KWGHKVRA-1645430622861)()]

到插件最后找到Web应用程序测试

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-153fOpH7-1645430622863)()]

目标可以直接填写域名，多个域名之间用英文逗号间隔

我们选择扫描所有端口，因为老师这边的web环境是非常规端口。同学们如果扫描80端口443端口可以选择公共端口或者下面的习惯，也就是自定义端口。

发射

我们点击任务可以查看扫描状态

点进去查看更详细的信息

可以看到它扫描到了我们14个开放的Web端口，而且对我们的Web目录进行了枚举，对Web程序而言枚举到目录信息是很容易被黑客利用的。但是到目前为止他还没有扫描完成，我们等待扫描结束查看更完整的结果。

扫描结果我们查看HTTP的安全问题

存在多个漏洞信息。

我们可以看到他给出了简单的解决办法升级到更高的版本。

更多技术干货源码安装包可以扫描下方二维码获取