您当前的位置:首页 > 电脑百科 > 网络技术 > 网络技术

Centos7安装Nessus 8.5漏洞扫描工具

时间:2020-04-06 10:41:31  来源:  作者:

本文适合有简单的linux系统基础的人员,比如如何远程到Linux上、如何上传文件、文件安装、系统简单配置等操作。

一、Nessus简介

Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。其特点是

1. 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。

2. 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。

3. 其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。

4.在进行网络安全等级保护测评时大多数的测评公司也在使用该软件进行服务器、网络和安全设备的漏洞扫描。

二、Nessus安装准备

1. 软件准备

在tenable官方主页下载Nessus安装包,个人使用可以下载16IP扫描数的授权,姓、名可以随意填写,但是邮箱一定要填写正确,因为授权码会发送到你填写的邮箱里面。

单击“Register”可以申请授权码,然后点击Download进入到下载页面

Centos7安装Nessus 8.5漏洞扫描工具

申请授权

本次使用Nessus 8.5.1 centos7版本为例安装,其他版本大同小异,单击图中红框开始下载。

Centos7安装Nessus 8.5漏洞扫描工具

下载列表

2. 系统准备

本次会用Centos7.5 64位操作系统安装Nessus,关闭Selinux。

setenforce 0

Vi /etc/selinux/config

进入编辑模式,按照红框中所示修改

Centos7安装Nessus 8.5漏洞扫描工具

修改安全设置

修改完成后按ESC键退出编辑模式,然后输入:wq(英文状态)保存退出。

可以使用如下命令关闭并禁用防火墙(如果你对防火墙设置比较熟悉,可以不用关闭防火墙,添加相应的策略允许对应端口通过即可,我这里为了操作方便直接关闭防火墙了)

systemctl stop firewalld

systemcrl disable firewalld

也可以使用如下命令将需要使用的端口放行

firewall-cmd --zone=public --add-port=8834/tcp --permanent

三、Nessus安装

1. 安装软件

使用WinSCP软件将下载的Nessus软件上传到centos7系统中,使用ll命令查看文件是否成功上传。

Centos7安装Nessus 8.5漏洞扫描工具

查看文件是否上传成功

然后安装软件,使用rpm命令安装Nessus即可。

Centos7安装Nessus 8.5漏洞扫描工具

安装软件

2. 安装完成后启动该服务

Centos7安装Nessus 8.5漏洞扫描工具

启动服务

3. Nessus初始化

使用浏览器访问Nessus服务https://nessusip:8834(我这边安装Nessus的机器ip地址是172.31.41.33,所以访问地址为https://172.31.41.33:8834),

选择第一项

Centos7安装Nessus 8.5漏洞扫描工具

初始化安装选项

由于前期已经申请授权码,登陆邮箱获取授权码,红框中就是授权码

Centos7安装Nessus 8.5漏洞扫描工具

在邮件中查看获取的授权码

在红框中输入申请的授权码

Centos7安装Nessus 8.5漏洞扫描工具

输入授权码

输入登陆系统的用户名密码

Centos7安装Nessus 8.5漏洞扫描工具

创建系统用户名密码

正在进行系统初始化

Centos7安装Nessus 8.5漏洞扫描工具

Nessus初始化

4. 问题处理

在安装过程中由于网络或其他原因导致系统插件下载失败

Centos7安装Nessus 8.5漏洞扫描工具

插件下载失败

在操作系统控制台中输入 /opt/nessus/sbin/nessuscli update 离线插件文件完全路径 使用命令方式进行组件的安装升级(需要提前准备好离线插件包)

升级完成后使用systemctl restart nessusd重启服务

Centos7安装Nessus 8.5漏洞扫描工具

重启Nessus服务

登陆打开web网页完成初始化。



Tags:Nessus 8.5   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
本文适合有简单的Linux系统基础的人员,比如如何远程到Linux上、如何上传文件、文件安装、系统简单配置等操作。一、Nessus简介Nessus 是目前全世界最多人使用的系统漏洞扫描...【详细内容】
2020-04-06  Tags: Nessus 8.5  点击:(201)  评论:(0)  加入收藏
▌简易百科推荐
写一个shell获取本机ip地址、网关地址以及dns信息。经常会遇到取本机ip、网关、dns地址,windows一个命令ipconfig /all全部获取到,但linux系统却并非如此。linux系统都自带ifc...【详细内容】
2021-12-27  K佬食古    Tags:shell   点击:(2)  评论:(0)  加入收藏
步骤1、配置 /etc/sysconfig/network-scripts/ifcfg-eth0 里的文件。it动力的CentOS下的ifcfg-eth0的配置详情:[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifc...【详细内容】
2021-12-24  忆梦如风    Tags:网卡   点击:(10)  评论:(0)  加入收藏
1、查找当前目录下所有以.tar结尾的文件然后移动到指定目录find . -name “*.tar” -execmv {}./backup/ ;注解:find –name 主要用于查找某个文件名字,-exec 、xargs可...【详细内容】
2021-12-17  郭主任    Tags:运维   点击:(20)  评论:(0)  加入收藏
对于经常上网的朋友来说,除了手机购物上网,pc端玩网页游戏还是很多小伙伴首选的,但是有时候明明宽带链接上了,打开浏览器却出现上不了网的现象,下面小编要来跟大家说说电脑有网络...【详细内容】
2021-12-16  小白系统    Tags:网页无法打开   点击:(28)  评论:(0)  加入收藏
在访问像github、gitlab这样的外国网站时,很有可能会出现页面加载不出来或找不到页面的错误。这时候有的朋友就会以为是网络的问题,于是把Wifi断掉连上自己手机的热点,结果却还...【详细内容】
2021-12-15  启施技术IT狼叔    Tags:外网   点击:(16)  评论:(0)  加入收藏
网络地址来源:获取公网IP地址 https://ipip.yy.com/get_ip_info.phphttp://pv.sohu.com/cityjson?ie=utf-8http://www.ip168.com/json.do?view=myipaddress...【详细内容】
2021-12-15  韦廷华12    Tags:外网ip   点击:(15)  评论:(0)  加入收藏
准备好软件IPOP、用ENSP模拟一下华为交换机 启动交换机 <Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]sysname FTPClient[FTPClient]interface vla...【详细内容】
2021-12-15  思源Edward    Tags:交换机   点击:(24)  评论:(0)  加入收藏
我们经常用到netstat命令查看主机连接状况,包括连接ip、端口、状态等,今天就练习下shell分析netsat结果。描述假设netstat命令运行的结果我们存储在nowcoder.txt里,格式如下:Pro...【详细内容】
2021-12-14  K佬食古    Tags:netstat   点击:(19)  评论:(0)  加入收藏
什么是滑动窗口?窗口是操作系统开辟的一块缓存空间,发送方在收到接收方ACK应答之前,必须在缓冲区保留已发送的数据,如果按期收到确认应答,数据就可以从缓冲区移除。什么是滑动窗...【详细内容】
2021-12-14  DifferentJava    Tags:TCP   点击:(30)  评论:(0)  加入收藏
概述日常管理华为路由设备过程中,难为会忘记设备登录密码,那么该如何重置设备登录密码吗?本期文章将全面向各位小伙伴总结分享。重置华为设备登录密码思路先行 采用console登录...【详细内容】
2021-12-10  onme0    Tags:   点击:(27)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条