nessus:nessus安装指南

nessus相对来讲个非常强大安全扫描审计工具
对于黑客来说就是针对目标主机进行漏洞查找工具
可用扫描插件每天都有更新,更新速度
深受广大安全爱好者喜爱

但相对于技术层次刚刚起步菜鸟只是听说过大名如何安装使用却点也不了解
本文目就是通过简单语言介绍说明使得都能看懂中文人自己可以安装使用
nessus扫描器是c/s模式结构
客户端可以安装在windows主机上使用但服务端不支持win系统主机
这是让广大 菜鸟头疼地方
由于我电脑上没有windows相对来说我只说下安装过程
至于客户端可以到http://nessuswx.nessus.org/archive/nessuswx-1.4.4-.exe
下载1.4.4版本安装

服务端对于那些想在windows下使用人建议使用vmware来构建个*nix平台安装

现在假设你已经装上了vmware而且虚拟机里已经有了*nix环境
打开个终端窗口(也就是命令行)
在里面输入
wget ftp://ftp.ayamura.org/pub/nessus/nessus-2...us-er.sh
这行命令意思是用wget来下载这个nessus-er.sh文件到当前目录
wget是文本模式个非常优秀下载工具现在也有for win版本
先下载服务端安装角本然后在当前文件所在目录
执行
chmod 711 nessus-er.sh
命令给文件加上可执行属性
在这里我要解释下chmod 711具体含义
看这个文章即使你不安装nessus也可以学到点基础unix知识
chmod是unix,linux下个给文件设定相应权限命令
文件使用权限可以跟据用户区别而区分开来分别为user(文件拥有者)group(文件拥有者所在组)和other(其他用户
也就是不是文件拥有者和所在组其它系统里用户)
个类别里可以设定他们是否有读®,写(w)执行(x)权限
而文件权限可以通过ls -l来查看
比如:ls -l nessus-er.sh
-rwx--x--x 1 root root 3957124 5月 28 04:14 nessus-er.sh
就别明文件拥有者有读写执行权限而组用户和其它用户只有可以执行权限
chmod 711 这个命令里711 3个数字就分别代表了文件拥有者所在组用户和其它用户相应权限
在这里可以看下面数字转换
读(Read):4
写(Write):2
可执行(Executable):1
如果要设定个类别相应权限就把这几个数字相应表达相加的和就可以了
比如上面7就是表明文件拥有者有读写执行权限而组用户和其它用户都有可执行权限
这么好多人应该明白过来了
而且可以给文件设定命令就简单多了
刚刚我们给这个安装角本添加了可执行权限现在就可以执行来进行安装
但好多新手还不知道如何运行个*nix环境下可执行文件

其实很简单只要在前面加上个“./”然后文件名跟在后面就可以了
比如:./nessus-er.sh

还有种思路方法我们看到这个文件后缀是.sh这是shell角本
可以用shell来执行它我们输入sh nessus-er.sh也可以执行这个文件

现在我们执行安装角本 sh nessus-er.sh
系统会出现如下:
Welcome to the Nessus Installation Script !

This script will Nessus 2.0.10a (STABLE) _disibledevent=>服务
注意大小写
如果系统出现说是否已经生成证书然后服务启动失败就执行nessus-mkcert
随便输入些信息生成证书然后启动nessusd -D
服务启动以后在命令行里执行nessus就会出来主
在此的前我们还可以执行下:nessus-update-plugins
来升级扫描插件然后开始扫描

至于客户端安装和使用我现在没有平台安装测试无法详细介绍说明
等两天借朋友机子用用再详细写出来吧!


  • 篇文章: 测试防火墙系统

  • 篇文章: 黑客基础:网络经典命令行(2)
  • Tags:  nessus4.0注册码 nessus4.0中文 nessus使用方法 nessus

    延伸阅读

    最新评论

    发表评论