请访问原文链接:在 macOS 上运行无限许可的 Nessus 10,查看最新版。原创作品,转载请保留出处。
作者主页:www.sysin.org
抄袭者 macz、qq_23930765、hanzheng260561728 请远离本站!!!
1. 下载
下载 macOS Big Sur:https://sysin.org/blog/macOS-Big-Sur/
下载 Nessus:https://sysin.org/blog/nessus-10/
下载插件:https://sysin.org/blog/nessus-10/
下载最新版本的插件:
官网下载(需要许可):Nessus offline Page
注册获得免费许可 Nessus® Essentials(原名 Nessus Home),只需要姓名和邮件地址,会收到激活码,然后访问上述页面可以免费下载插件。
2. 安装
下载的 dmg 文件打开后是一个 pkg 安装包,双击直接下一步即可。
也可以使用命令完成安装:
1 | sudo hdiutil attach Nessus-<Nessus_Version>.dmg |
3. 初始化登录
(1)启动服务
默认已经启动并且自动启动,在 “ -> 系统偏好设置…” 中点击 Nessus 图标,可以停止和启动服务以及设置是否自动启动。
或者使用以下命令:
- 启动服务:
sudo launchctl load -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist
- 停止服务:
sudo launchctl unload -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist
(2)使用浏览器访问:https://<IP-or-FQDN>:8834
,注意忽略证书警告
(3)选择 “Managed Scanner”
(4)选择 “Tenable.sc”
(5)创建管理员帐号和密码
(6)编译插件(新安装编译过程很快)
(7)自动登录,安装成功
此时只有 “Setting”(没有 “Scans”)且显示未注册。
4. 安装插件和创建配置文件
此时下面两个配置文件都是空白的
1 | /Library/Nessus/run/var/nessus/plugin_feed_info.inc |
(1)更新插件
1 | sudo /Library/Nessus/run/sbin/nessuscli update all-2.0.tar.gz |
(2)写入配置文件
分别编辑两个 plugin_feed_info.inc 文件:
1 | sudo vi /Library/Nessus/run/var/nessus/plugin_feed_info.inc |
都写入以下内容:
1 | PLUGIN_SET = "202111052001"; |
上述 PLUGIN_SET 后的数字(日期)并没有严格要求,根据日期来写以便识别版本。
补充:下载的最新版插件固定文件名,直接无法区分,但是可以访问 RN 页面查看插件版本,当前下载的为最新版,这样命名更佳严格规范。
5. 重启服务编译插件
(1)停止服务
1 | sudo launchctl unload -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist |
(2)启动服务
1 | sudo launchctl load -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist |
(3)返回浏览器查看状态
此时 Web 页面提示:Establishing connection, please wait…
刷新一下浏览器,可以看到正在:Compiling plugins…
此过程持续时间稍微有点长,应与机器性能有关。
(4)出现登录页面
(5)登录后自动打开 About 页面( Settings - About)
可以看到 “Licensed Hosts Unlimited” 和 “Plugin Set” 的版本。
已经成功。
6. 验证
(1)点击 “Scans” - “My Scans”,“Create a new scan”
(2)可以看到模板都出来了
(3)随意点击一个模板,可以看到插件数量
创建一个 Scan 试试吧。
7. 如何更新插件
(1)下载新版插件离线包
(2)更新命令:sudo /Library/Nessus/run/sbin/nessuscli update all-2.0.tar.gz
(3)验证配置文件(修改版本日期)
(4)重启服务并验证
促销信息:
>> 阿里云:新用户2核2G仅需9元/月,1核2G云服务器仅需87元/年(限时优惠,不定期更新)
>> 腾讯云:1核2G云服务器首年50元,爆款2核4G带宽8M只要74元/年(限时优惠,不定期更新)
如果文章中使用的内容或图片侵犯了您的版权,请联系作者删除。如果您喜欢这篇文章或者觉得它对您有所帮助,欢迎您发表评论,也欢迎您分享这个网站,或者赞赏一下作者,谢谢!
赞赏一下