linux下离线更新nessus漏洞插件的方法_nessus 升级 linux-程序员宅基地

Nessus离线安装及升级插件

http://www.jianshu.com/p/6a1ec52d216a

修改Nessus Web端口
./nessuscli fix --set xmlrpc_listen_port=8866

最近做客户的内网主机漏洞扫描，申请了一台内网主机做扫描服务器，安装Nessus。由于客户严格限制内网主机不能开通外网访问权限，折腾了一下Nessus离线激活和离线更新漏洞插件，详细过程截图记录。

一、安装、激活Nessus

1.注册Nessus家庭版激活码，获取软件下载链接
http://www.tenable.com/products/nessus-home

Email处，可以用Home版QQ邮箱，专业版需要用公司邮箱。

2.激活码会发送到邮箱，点击Download下载安装包。

3.安装Nessus，填写本地Nessus用户账号密码，安装过程略过。。。

4.安装完成后，打开https://localhost:8834，
激活方式选择Offline，离线激活，会得到一串challenge code。

5.此时邮箱里应该已收到激活码了

6.浏览器打开https://plugins.nessus.org/v2/offline.php
粘贴challenge code 和activation code到这里

Paste_Image.png

7.验证通过，得到插件包下载地址和License，把插件包下载到本地，一百多M。
https://plugins.nessus.org/v2/nessus.php?f=all-2.0.tar.gz&u=21269ffa5ea619445c5a23021bf61474&p=780401fef5e940c2625d5309bd1258cc

Paste_Image.png

8.复制License粘贴到激活页面，点击Continue。

9.激活成功。

10.填写安装时设置的账号密码，登录管理界面

11.Settings里面可以查看插件版本情况。

12.家庭版的，单次任务只可以扫16个IP，只能用几个常规漏洞扫描任务模板。

二、升级插件

1.下载离线插件包。
https://plugins.nessus.org/v2/nessus.php?f=all-2.0.tar.gz&u=21269ffa5ea619445c5a23021bf61474&p=780401fef5e940c2625d5309bd1258cc

2.复制下载的all-2.0.tar.gz到内网Nessus安装的服务器上。
登陆Nessus → Setting → Software Update 右上角 Manual Software Update

选择 "Upload your own plugin archive"，下一步

选择刚上传的all-2.0.tar.gz文件，等一段时间就升级好了。

Nessus是一款优秀的漏洞扫描软件，在其v6 HOME版本中在线更新漏洞插件不成功，采用离线更新采用网友提供的方法也不行，于是认真研究了下，成功地更新了插件，在此将更新方法进行分享。

1、获得Challenge code

root@kali:~# /opt/nessus/sbin/nessuscli fetch --challenge

Challenge code: 4a137cbef3e6457c33669dd2f4143baa88df1305

You can copy the challenge code above and paste it alongside your

Activation Code at:

https://plugins.nessus.org/v2/offline.php

2、重新注册获得新的激活码（它会将注册码发到注册的邮箱中）：

注册网页：http://www.nessus.org/register/

在邮件中找到如：791F-3179-8D6B-348C-B17A

3、访问https://plugins.nessus.org/v2/offline.php填上激活码和挑战码下载：

nessus.license和all-2.0.tar.gz两个文件，可将它们拷到桌面上。

4、将下载到本地的/root/Desktop/all/all-2.0.tar.gz，解压更新：

root@kali:~# /opt/nessus/sbin/nessuscli update /root/Desktop/all-2.0.tar.gz

* Update successful. The changes will be automatically processed by Nessus.

5、安装nessus.license

root@kali:~# /opt/nessus/sbin/nessuscli fetch --register-offline /root/Desktop/nessus.license

Your Activation Code has been registered properly - thank you.

6、重新启动，/etc/init.d/nessusd start

打开网页：https://127.0.0.1:8834/　即可进行工作了。

注：第４步和第５步顺序可以互换

nessus离线下载plugin可以直接下，永久生效:
http://plugins.nessus.org/get.php?f=all-2.0.tar.gz&u=48bae26f3c2b20452e6f2c1517e07206&p=bb2c6cbfc82746e66205f5634ef360ff

本文链接：https://blog.csdn.net/xysoul/article/details/50548281

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

Python 入门的60个基础练习_练习python基础语法-程序员宅基地

文章浏览阅读4.2w次，点赞329次，收藏2.7k次。Python 入门的60个基础练习_练习python基础语法

iOS6和iOS7代码的适配(2)——status bar_ios7 statusbar-程序员宅基地

文章浏览阅读1w次。用Xcode5运行一下应用，第一个看到的就是status bar的变化。在iOS6中，status bar是系统在处理，应用_ios7 statusbar

gdb调试时No symbol "var" defined in current context && No Register_no registers调试显示-程序员宅基地

文章浏览阅读2.1k次。问题描述：，在gdb调试程序输出变量：p var，会提示No symbol "var" in current context.原因：程序编译时开启了优化选项，那么在用GDB调试被优化过的程序时，可能会发生某些变量不能访问，或是取值错误码的情况。这个是很正常的，因为优化程序会删改程序，整理程序的语句顺序，剔除一些无意义的变量等，所以在GDB调试这种程序时，运行时的指令和你所编写指_no registers调试显示

IDGeneratorUtil 主键id生成工具类_idgeneratorutils.generateid()-程序员宅基地

文章浏览阅读3.4k次。import java.util.Random;import org.drools.util.UUIDGenerator;/** * * * 类名称：GenerateIdUtil * 类描述：主键生成工具类 * @author chenly * 创建时间：Jul 10, 2012 8:10:43 AM * 修改人： * 修改时间：Jul 10, 2012 8..._idgeneratorutils.generateid()

关于汇编 BX 和 BLX 跳转指令_汇编blx-程序员宅基地

文章浏览阅读5k次。BX：跳转到寄存器reg给出的目的地址处，如：BX R2BLX：跳转到寄存区reg给出的目的地址处并将返回地址存储到LR（R14）使用这两个指令时有一点特别需要注意：跳转的目的地址必须是奇数，若不是奇数则在后面加1，如某函数的起始地址是0x80000f00，则要跳转到此函数则应该跳转到0x80000f01处！否则会进入硬件错误中断！..._汇编blx

前端vue，打包整合进后端springboot的resources里面后，运行只要刷新就报404_前端项目放入resource-程序员宅基地

文章浏览阅读2.6k次，点赞2次，收藏4次。vue打包后，其实就剩index.html和一堆静态资源，页面的加载和替换都是通过刷新index.html种的dom来实现的（应该是这样，可能表述不是很好），所以做个重定向就可以了。（博主是这么解决的，网上还有很多人是各种路径错误，大家可以尝试下自己是哪个原因）import org.springframework.boot.web.server.ConfigurableWebServerFa..._前端项目放入resource

随便推点

添加远程github仓库时报错 Warning: Permanently added the RSA host key for IP address 52.74.223.119_cmd warning: permanently added-程序员宅基地

文章浏览阅读9.7k次。1.问题展示2.解决方案1.任意窗口, 打开git bash2.命令行界面, 输入cd C:3.cat ~/.ssh/id_rsa.pub正常下面应该显示一大串公钥如果没有,显示如下图, 则进行下一步, 创建公钥4.创建公钥, 输入 ssh-keygen5.然后一直下一步, 直到出现6.再次输入cat ~/.ssh/id_rsa.pub下面一大串数字便是公钥,复制这些字符串, 打开github, 点击头像, 打开settings, 打开SSH and GPG Keys_cmd warning: permanently added