kali安装最新版nessus

Kali安装Nessus

在官网下载kali版本的nessus
官网地址：https://www.tenable.com/downloads/nessus?loginAttempted=true

跳出来一个许可协议，同意即可

1，在kali中找到Nessus-8.13.1-debian6_amd64.deb 对应的位置，打开终端
执行命令dpkg -i Nessus-8.13.1-debian6_amd64.deb 进行安装

2，启动nessus
出现这样的代码表示我们已经安装成功，接下来就是启动nessus
执行命令：/bin/systemctl start nessusd.service

3，查看nessus的启动信息
执行命令：netstat -ntpl | grep nessus

4，获取激活码
因为nessus的安装需要激活码，我们用自己的邮箱获取激活码
获取激活码地址：https://zh-cn.tenable.com/products/nessus/activation-code?tns_redirect=true
选择essentials版本的，因为免费

注意激活码是一次性的，一个号只能用一次

5，nessus的注册
通过启动的提示，使用web界面访问https://kali:8834/ 这个地址

一开始访问不了这个网站，添加信任即可，点击Advanced -》Add Exception

获取证书，最后点击确认安全例外confirm security exception

默认选择第一项普通版的nessus

这里要获取激活码，我们刚刚已经获取过激活码了，这里可以跳过，选择skip

输入激活码

设置用户名和密码，点击continue ，设置完成后提交就开始下载nessus插件了

在这里安装插件的时间需要等待很长时间，因为是访问外国的网站

6，,在安装插件的过程中可能会失败，解决办法
方法一
根据下载失败页面的提示信息，
执行更新操作命令：/opt/nessus/sbin/nessuscli update

方法二

这个方法使用离线方式下载插件，然后安装。
离线方式需要挑战码和激活码，而且刚才那个激活码因为已经使用过了，所以失效了，可以重新填写信息发送一个新的激活码，好像一小时内只能发送一次激活码，如果告知已经达到限制了，可以换个邮箱也是可以获取激活码的。

现在生成挑战码，在目录/opt/nessus/sbin下
执行命令：./nessuscli fetch --challenge

生成挑战码，如上图所示，会得到一个挑战码，保存这个挑战码。

打开网页：https://plugins.nessus.org/v2/offline.php
输入挑战码，将挑战码和激活码分别输入相应的位置，然后点击“Submit”

会跳转到上图的下载页面，点击红框中的两个链接分别下载插件和注册码。
这个插件有一百多兆，而且下载可能会比较慢，注册码比较小，下载很快。

下载好后将两个文件都复制到目录/opt/nessus/sbin/下，然后注册

./nessuscli fetch --register-offline nessus.license

安装插件
执行命令./nessuscli update all-2.0.tar.gz

最后重新启动

./nessusd

看到上图信息说明已经启动完成。
这时可以刷新网页：https://guet:8834/，登陆页面，输入之前设置的用户名和密码

Kali 安装 Nessus 完成。

Nessus的使用

**
登录账号，新建new policy

添加项目名称和设置ip地址

如果我们有目标主机的账号、密码，我们可以点击"Credentials",进行配置。如果是linux系统就配置SSH，windows就配置windows

保存后，点击>箭头开始扫描

扫描后生成报告
有主机和漏洞数，扫描的信息，和漏洞的危险指数

点击vulnerabilities,查看具体的漏洞信息

参考文献：https://blog.csdn.net/u012318074/article/details/72354387