Nessus介绍

Nessus是一款系统漏洞扫描与分析软件，由Renaud Deraison于1998年发起开发，采用客户/服务器架构，支持SSL协议、自定义插件及NASL脚本语言，可检测操作系统、网络设备和应用程序中的漏洞与配置错误。其功能涵盖自动化评估、跨平台扫描、漏洞优先级分析（CVSS/EPSS/VPR评分系统）及合规性审计（PCI DSS/HIPAA等），全球超过75,000家机构采用该工具，覆盖150多个国家。

这里提供了两种方法，一种是破解安装（没有成功），一种是基本版安装（安装成功，但是只有30天的免费使用）

一、破解安装

获取激活码：https://www.tenable.com/products/nessus/nessus-essentials

名字随便填，填写能用的邮箱用来接收激活码

Nessus安装

下载路径：

Download Tenable Nessus | Tenable®

下载完成后，会得到安装文件：Nessus-10.11.1-x64.msi

按照默认设置进行安装，我没有更改安装路径（安装初始化会花费几分钟时间，这个过程等待初始化完成就行），然后会进入登录界面，勾选Register Offline，点击Continue

安装完成后，点击finish后会自动跳转到设置界面，点击Connect via SSL，自动跳转到本地路径

然后进入初始化界面，这个过程可能会花费几分钟

勾选Register Offline

Managed Scanner ，点击 Continue

选择Tenable Security Center，点击 Continue

输入用户名和密码，然后点击submit，等待软件加载

初始化完成后，进入主界面

这个时候还不能使用

管理员模式打开命令行，然后进入到nessus的安装目录下，输入.\nessuscli fetch --challenge（这里记得要输入 .\  否则会报错），记住这个Challenge Code

进入到下面网址输入开头的激活码和Challenge Code，然后点击Submit

jPlugin Registration | Tenable® (nessus.org)https://plugins.nessus.org/v2/offline.php

提交之后会弹出链接，点击链接下载插件

同时点击下面这个按钮下载license

下载完成后得到两个文件

两个文件复制到Nessus目录下

在刚才拿到challenge Code的窗口下输入命令：.\nessuscli.exe fetch --register-offline nessus.license，激活证书

因为是离线安装， 需要手动更新插件，管理员身份运行命令行，执行命令：.\nessuscli.exe update all-2.0.tar.gz，会弹出如下更新成功提示

注意：这里因为重新安装了nessus，文件夹名称改成nessus，忽略这个不同

输入命令之后，如果等待10分钟以上没有输出，取消勾选nessus文件夹的只读属性，并点击应用，再执行插件更新

进入页面查看插件版本号

https://plugins.nessus.org/v2/plugins.php

202601041845

将【plugin_feed_info.inc】文件分别复制到安装目录Nessus\nessus和Nessus\nessus\plugins目录下，Nessus\nessus目录下有个.plugin_feed_info.inc文件也要改成一样。共3个文件要改成一样。

进行加锁解锁操作。

attrib +s +r +h “D:\nessus\nessus\plugins*."
attrib +s +r +h “D:\nessus\nessus\plugin_feed_info.inc”
attrib -s -r -h “D:\nessus\nessus\plugins\plugin_feed_info.inc”

执行完成之后，重启服务后，登录不进去了，显示

a feed error has been detected which prevents Nessus from running properly,please take one of the following corrective actions: Run the 'nessuscli fetch -register' command contact tenable customer support。

网上找了很多方法也没有解决，只能掉头去安装Essentials了！！！

二、安装Essentials版本的步骤

 不勾选Register Offline

选择Register for Nessus Essentials，然后Continue

输入用户名（随便写）和邮箱（接收激活码），填写激活码后点击Continue继续，

填写登录nessus用的账号和密码，点击submit

邮箱验证之后会自动下载插件（这里会花费30分钟左右，根据电脑性能时间可能不一样）

安装完成后，会提示等待自动编译（需要20分钟左右）

这就可以进行扫描了，但是license只有30天，而且只能是5个IP，后续有新进展我再更新。