在Docker中安装Nessus
2023-2-7 20:1:47 Author: 网安之道(查看原文) 阅读量:15 收藏

在Docker中安装Nessus

在本文中,我们将了解如何在Kali Linux 环境下将Docker Nessus 漏洞扫描器安装到 Docker 容器中。此外,我们还将介绍如何将 Nessus 与 Hydra 集成,以便为 Nessus 提供登录暴力破解功能。

准备工作:

1、Kali Linux

2、Centos7

3、Nessus(破解版也行,如果有条件请支持正版)

首先第一步,我们必须确保在我们的 Kali Linux 上安装了 Docker。

01

在 Kali Linux 上安装 Docker

由于 Docker 没有预装在 Kali Linux 上,我们必须自己安装它。我们将使用 Docker 引擎社区 (docker-ce) 版本。

关于如何在 Kali Linux 上安装 Docker 的官方说明不存在,但不要担心。使用 Debian 的说明(链接)并假设我们拥有最新的 Debian 版本('buster'),我们总是取得成功。

安装步骤可以概括为以下命令:

echo 'deb https://download.docker.com/linux/debian buster stable' >> /etc/apt/sources.listcurl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -apt-get updateapt-get remove docker docker-engine docker.ioapt-get -y install apt-transport-https ca-certificates curl gnupg2 software-properties-commonapt-get -y install docker-ceservice docker startdocker run hello-world

现在我们在 Kali Linux上安装了 Docker,我们可以继续在其中安装 Nessus。

02

将 Nessus 安装到 Docker

作为 Nessus 容器的基础系统,我们将使用 Centos 7 Linux 发行版。我们将使用 Centos 7,因为它具有我们需要的所有依赖项。即我们要安装Hydra工具并将 Nessus 与其集成。这将在漏洞扫描期间提供 Nessus 登录暴力破解功能。Nessus 将能够使用提供的词表对各种网络服务执行登录攻击。

请注意,在 Centos 8 中,Hydra 软件包不可用。因此,我们必须坚持使用 Centos 7。但是,这可能会在未来发生变化,在这种情况下,下面的步骤应该也适用于 Centos 8。

01

获取Nessus安装包(.rpm)

首先,我们需要从官方页面下载最新的 Nessus 包。在撰写本文时,最新版本为10.4.1。(因演示时没有及时更新版本,故用8.9.0版本作为演示)

02

创建一个Dockerfile

接下来我们必须创建一个 Dockerfile。Dockerfile 包含用于构建 Docker 映像的一组指令。让我们创建以下文件,确保将其命名为“Dockerfile”:

FROM centos:7ARG rpmfileCOPY $rpmfile /tmp/nessus.rpmRUN set -x \&& yum update -y \\&& yum -y install net-tools lsof tzdata \&& yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm \&& yum -y install hydra \\# Import Tanable's GPG key&& rpm --import https://static.tenable.com/marketing/RPM-GPG-KEY-Tenable \\# Install the rpm&& rpm -ivh /tmp/nessus.rpm \\# Cleanup&& rm /tmp/nessus.rpm \&& yum clean all \&& rm -rf /var/cache/yum \&& rm -rf /opt/nessus/var/nessus/{uuid,*.db*,master.key}EXPOSE 8834CMD ["/opt/nessus/sbin/nessus-service"]

现在这是我们应该在我们的计算机上看到的:

03

 构建 Nessus Docker 镜像

一切准备就绪后,我们可以使用以下命令构建 Nessus Docker 映像:

docker build -t centos7/nessus --build-arg rpmfile=Nessus-8.9.0-es7.x86_64.rpm .

构建过程通常需要几分钟。构建过程完成后,我们应该看到类似这样的东西:

04

启动Nessus Docker容器

我们已经成功构建了 Nessus Docker 镜像,现在我们可以使用该镜像启动一个新的 Docker 容器。请注意,我们将为容器分配一个自定义 MAC 地址。如果需要,这将允许我们稍后备份容器并将其移动到另一个系统。例如,当我们想在没有互联网访问的情况下使用 Nessus 时,这非常有用。

好的,让我们使用以下命令启动它:

docker run -d --name nessus -p 8834:8834 --mac-address 00:0c:16:12:34:56 centos7/nessus /opt/nessus/sbin/nessus-service#端口号随意

现在容器应该正在运行,我们可以打开https://你的地址:8834/并激活Nessus。

05

最后检查

在插件激活和随后的编译之后,我们可以登录并开始使用它。为确保与Hydra的集成成功,我们应该在“Brute Force”子菜单下的扫描配置窗口中看到 Hydra 可用,如下所示:

如果一切顺利,我们现在有一个与 Hydra 集成的完全 dockerized Nessus 扫描仪。

现在让我们来看看一些常见的维护任务。

06

重启后启动 Nessus Docker 容器

如果一不小心遇到了问题重新启动了机器,现在需要重新启动 Nessus docker 容器。只需像这样提出来,就不用担心扫描的结果消失,会发现所有扫描结果都在

# 启动Docker守护进程service docker start# 获取 Nessus 的容器 IDdocker ps -a# 启动:docker start 你的ID

现在可以返回https://你的地址:8834/并再次使用它。

07

停止 Nessus Docker 容器

一般来说不需要停止 Nessus docker 我们通常让它一直运行。但是,如果需要停止它(例如重新启动它),可以使用“docker stop”或“docker kill”的任何其他 docker 容器一样执行此操作。例:

# 获取 Nessus 容器的IDdocker ps# 停止:docker stop 你的容器ID

现在容器应该停止了。然后,可以使用“docker start”再次启动它,如前所示。

08

Nessus Docker 容器中的 Spawn shell

有时想检查并“登录”正在运行的 docker 容器。我们可以使用 Nessus 容器完美地做到这一点。要在其中生成一个 shell,只需运行:

# 获取Nessus容器IDdocker ps# 在容器中执行交互式 shelldocker exec -i -t 你的容器ID/bin/bash

现在可以检查 Nessus docker 容器内是否一切正常。退出 shell 后,Nessus 仍在运行。

09

将 Nessus Docker 容器移动到另一台机器上

假设客户不允许使用自己的计算机进行相关测试。并且没有随身携带笔记本电脑,而且也没有互联网。基本上需要在没有 Internet 访问的情况下使用 Nessus。应该怎么办?其实只需导出Nessus 容器并将其复制到 USB 闪存驱动器上。然后将 USB 闪存驱动器带到客户端并在那里导入它就可以了。

以下是步骤:

01

导出容器

要导出正在运行的 Nessus docker 容器,请使用以下命令。请注意,我们还将压缩它:

# g获取你的 Nessus容器IDdocker ps#导出并压缩docker export 3802b0b61d8b | gzip > nessus_docker.gz

然后,将“nessus_docker.gz”文件传输到允许的 USB上,并将其带到客户端。

02

导入容器并启动

现在,在客户端只需将文件复制到提供的机器上,并安装好 Docker。然后就可以导入它并使用以下命令启动它:

# 解压并导入zcat nessus_docker.gz | docker import - centos7/nessus# 启动docker run -d --name nessus -p 8834:8834 --mac-address 00:0c:16:12:34:56 centos7/nessus /opt/nessus/sbin/nessus-service

现在已经启动成功了,可以使用相同的 MAC 地址我们可以毫无问题地在另一个系统上使用 Nessus。PS:如果是正常购买Nessus不能同时并行使用两个 Nessus工具,如果是破解版请忽略。


文章来源: http://mp.weixin.qq.com/s?__biz=MzIxMDI2ODM1OA==&mid=2651501952&idx=1&sn=45783f47cb9a680cb8fb444f998ab0e3&chksm=8c992c29bbeea53fe39b704f7099bada3b35e0fe9dbf805f570b4f4aedb8f15295be8beacc83#rd
如有侵权请联系:admin#unsafe.sh