软件下载

Nessus - 10.5.1 软件下载地址：

https://www.tenable.com/downloads/nessus?loginAttempted=true

如果你用的是 Windows 操作系统，Win 11 和 Win 10 点击下面地址：

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16105/download?i_agree_to_tenable_license_agreement=true

如果你用的是 MacOSX 操作系统，点击下面地址：

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16107/download?i_agree_to_tenable_license_agreement=true

如果你部署在 Linux 服务器，服务器采用 CentOS 8 操作系统，点击下面地址：

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16117/download?i_agree_to_tenable_license_agreement=true

如果你用的是 Ubuntu 20.04 操作系统，点击下面地址：

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16125/download?i_agree_to_tenable_license_agreement=true

如果你部署在 Linux 服务器，服务器采用 CentOS 7 操作系统，点击下面地址：

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16116/download?i_agree_to_tenable_license_agreement=true

如果你用的是 Kali Linux 操作系统，点击下面地址：

https://www.tenable.com/downloads/api/v1/public/pages/nessus/downloads/16111/download?i_agree_to_tenable_license_agreement=true

插件下载

安装过程中授权需要特殊插件包，这种插件不是从官网免费下载或者从正版授权软件直接提取，而是需要破解，否则，插件会清空。

汉化脚本

汉化脚本 CN_Nessus_Plugins_InterfaceCN_Nessus_Plugins_Interface 下载地址：

https://github.com/nszy007/CN_Nessus_Plugins_Interface

汉化脚本有两种工作模式：

1.采用人工创建的插件中文信息数据库来进行汉化•优点：汉化结果准确•缺点：中文信息库量小，大量插件或新出插件没有中文数据，数据库更新、同步、团队分享是个问题2.使用谷歌、百度翻译进行在线及时翻译•优点：所有插件信息都可以进行汉化•缺点：必须联网、机器翻译效果难以接受

汉化脚本特点：

1.大量数据来自Nessus官方中文文档，翻译效果应该算比较好。2.支持插件中文信息库、官方中文文档在线查询、百度翻译三种方式返回结果。3.以接口方式返回json数据，使用者利用接口可根据需求生成自己想要的中文报告。提供一个简单demo供大家参考，请查看cncsv.py文件4.方便团队内部维护、更新、使用中文数据库。

软件安装

Windows

一路下一步，建议默认路径安装，不要在乎 C 盘空间，现在都是固态硬盘，装在系统盘和其他盘是一样的，不会拖慢电脑

https://localhost:8834/WelcomeToNessus-Install/welcome

鼠标点击空白处 输入 thisisunsafe

https://localhost:8834/#/

安装完毕。

MacOSX

遇到上图问题解决办法：

页面空白处输入[thisisunsafe] 即可

安装完成后，初次登录显示未激活，不必理会。

CentOS

 sudo rpm -ivh Nessus-10.5.1-es7.x86_64.rpm

过程与 Kali Linux 操作系统类似，略。

Ubuntu

sudo dpkg -i Nessus-10.5.1-ubuntu1110_amd64.deb

过程与 Kali Linux 操作系统类似，略。

Kali Linux

sudo dpkg -i Nessus-10.5.1-debian6_amd64.deb

其余过程与 MacOSX 操作系统类似，略。

更新插件

Windows

首先准备好安装包、插件包

1.先默认路径安装nessus原始安装包（X64默认地址 C:\Program Files\Tenable\Nessus），进入网页后初始化SSL后不选择任何东西退出网页2.在``services.msc中手动停止nessus服务（Tenable Nessus），然后使用 管理员方式运行CMD 手动创建用户并更新插件包 手动创建用户：nessuscli.exe adduser 然后输入创建的用户名和密码 其他选项输入y 同意即可 升级nessus：nessuscli.exe update all-2.0.tar.gz`3.在CMD下插件升级后显示Update Successful后重启电脑。

原则：就是在CMD下所有操作完成后才能打开nessus服务（Tenable Nessus）！！！！

1.然后在services.msc中手动启动nessus服务（Tenable Nessus）2.进入WEB界面后等待插件校验新完成。因为是第一次完成安装插件包,需要校验所以这个时间可能比较长。3.等待插件包更新完成后,就可以登录后导入扫描的策略模板

MacOSX

1.安装Nessus，安装后会打开Nessus登录界面，如果chrome出现不安全无法访问，请在chrome页面输入 thisisunsafe，之后浏览器会自动刷新，即可打开NessusWEB界面。2.停止Nessus服务（也可在系统设置里面停止）

sudo launchctl unload -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

3.添加用户

sudo /Library/Nessus/run/sbin/nessuscli adduser    

4.更新特殊升级包

sudo /Library/Nessus/run/sbin/nessuscli update all-2.0.tar.gz

5.启动Nessus服务

sudo launchctl load -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

等待插件加载完成

Last login: Tue May 24 20:16:30 on ttys000
[email protected] ~ % cd /Library/Nessus/run/sbin
[email protected] sbin % sudo launchctl unload -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist
Password:
[email protected] sbin % sudo ./nessuscli update /Users/mannix/Desktop/all-2.0.tar.gz
[info] Copying templates version 202205171514 to /Library/Nessus/run/var/nessus/templates/tmp
[info] Finished copying templates.
[info] Moved new templates with version 202205171514 from plugins dir.
 * Update successful.  The changes will be automatically processed by Nessus.
[email protected] sbin % sudo launchctl load -w /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

CentOS

过程与 Kali Linux 操作系统类似，略。

Ubuntu

过程与 Kali Linux 操作系统类似，略。

Kali Linux

首先准备好安装包、插件包

1.先安装nessus原始安装包2.停止nessus服务，然后手动创建用户并更新插件包3.然后就可以启动nessus服务，等待插件包更新完成。4.因为是第一次完成安装插件包,这个时间可能比较长第一次安装这使用个方式安装,以后再更新插件时,可以直接使用sudo nessuscli update all-2.0.tar.gz这个命令进行更新,无需再去停止服务或其他破解操作.

报告输出

根据你使用的操作系统安装对应脚本

生成 CSV 报告

运行程序

执行脚本

原始扫描结果

汉化结果

资源获取

利刃信安内部群