Nessus【部署 01】Linux环境部署漏洞扫描工具Nessus最新版详细过程分享(下载+安装+注册+激活)

Nessus最新版详细部署过程分享

  • 1. 获取激活码
  • 2.主程序下载安装启动
    • 2.1 下载
    • 2.2安装
    • 2.3 启动
  • 3.许可证及插件
    • 3.1 许可证获取
    • 3.2 插件安装
  • 4.安装总结

Nessus官方网站: https://www.tenable.com/products/nessus/nessus-essentials 及介绍:

  • 国际数据公司(International Data Corporation)IDC 将 Tenable 评为基于风险的漏洞管理领域的领导者

完整的下载注册激活示意图:

image.png

获取许可证的需要在安装主程序之后进行。

1. 获取激活码

激活码地址:https://www.tenable.com/products 页面最下边【不太好找】

image.png

点击Get an Activation Code跳转到 https://www.tenable.com/products/nessus/nessus-essentials Name可以算边填写,邮箱用来接收激活码。

image.png

填写信息及邮箱点击Get Started查看邮箱获取到的激活码【同一个邮箱可以获取多个激活码】:

image.png

2.主程序下载安装启动

2.1 下载

下载地址:https://www.tenable.com/downloads/nessus?loginAttempted=true,选择要安装的文件:

image.png

2.2安装

Nessus-10.7.1-el7.x86_64.rpm上传到服务器:

# 安装
[root@tcloud nessus]# rpm -ivh Nessus-10.7.1-el7.x86_64.rpm
warning: Nessus-10.7.1-el7.x86_64.rpm: Header V4 RSA/SHA256 Signature, key ID 2f12969d: NOKEY
Preparing...                          ################################# [100%]
Updating / installing...1:Nessus-10.7.1-el7                ################################# [100%]
Unpacking Nessus Core Components...
...
...
INSTALL PASSED- You can start Nessus by typing /bin/systemctl start nessusd.service- Then go to https://tcloud:8834/ to configure your scanner

2.3 启动

安装完成即可启动:

systemctl start nessusd.service

启动成功后,访问 https://tcloud:8834/ 可查看前端页面,首次访问页面要等待Nessus进行初始化。

3.许可证及插件

3.1 许可证获取

页面初始化结束后,要进行注册,本次选择离线注册,点击继续:

image.png

选择Nessus Expert即可:

image.png

获取许可证KEY:

image.png

点击Offline Registration跳转到 https://plugins.nessus.org/v2/offline.php 此时要用到Register Nessus页面的challenge code和第一章注册获取到的activation code:

image.png
点击Submit可获取下载插件的链接和许可证信息:

image.png

也可以下载许可证文件进行使用:

image.png

复制许可证信息,点击继续:

image.png

输入用户名和密码:

image.png

点击Submit等待再次初始化完成,即可进入Nessus Essentials界面:

image.png
至此,注册、添加用户完成。

3.2 插件安装

image.png

将下载的all-2.0.tar.gz上传到部署Nessus的服务器:

# 更新插件
/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz # 输出信息
[info] Copying templates version 202402261439 to /opt/nessus/var/nessus/templates/tmp
[info] Finished copying templates.
[info] Moved new templates with version 202402261439 from plugins dir.
[info] Moved new pendo client with version 2.169.1from plugins dir.* Update successful.  The changes will be automatically processed by Nessus.

插件更新成功后:

image.png

至此,软件安装成功!

4.安装总结

虽然安装程序和插件可以直接下载,但想要完全离线安装还是不现实的:

  • 获取激活码需要网络
  • 获取许可证需要网络

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/785403.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

AMBE-2000

这份文件是关于AMBE-2000™ Vocoder Chip的用户手册,由Digital Voice Systems, Inc. (DVSI) 提供。以下是手册的核心内容概要: 产品介绍: 产品介绍部分详细描述了AMBE-2000™ Vocoder Chip的主要特点和优势,以及它的应用领域。以下…

编程语言 MoonBit 本周有超多重磅更新等你来探索:expect 测试添加 inspect 函数,还有……

MoonBit 更新 1. expect 测试添加 inspect 函数 expect 测试添加针对 Show 接口的 inspect 函数,签名如下: pub fn inspect(obj: Show,~content: String "",~loc: SourceLoc _,~args_loc: ArgsLoc _ ) -> Result[Unit, String]⚠️ 此…

什么是软件缺陷(bug)?

什么是软件缺陷(bug)? 定义1:软件缺陷是计算机系统或程序中存在的任何一种破坏正常运行能力的问题或错误,或隐藏的功能缺陷或瑕疵。缺陷会导致软件产品在某种程度上不能满足用户的需求。 定义2:从产品内部…

ConfigMap和Secret配置Pod环境变量与热更新

目录 环境变量注入 卷挂载 最佳实践 在云原生应用开发和部署过程中,ConfigMap 和 Secret 是非常重要的资源对象,用于存储和管理应用程序的配置信息和敏感数据。然而,当我们更新 ConfigMap 或 Secret 的内容时,对于已经运行的 P…

C++函数重载引用

函数重载 自然语言中,一个词可以有多重含义,人们可以通过上下文来判断该词真实的含义,即该词被重载了。比如:以前有一个笑话,国有两个体育项目大家根本不用看,也不用担心。一个是乒乓球,一个是男…

Mybatis(3) web项目

web项目 1、准备2、分析3、 MyBatis对象作用域以及事务问题4、问题 实现一个转账系统 1、准备 ①准备一个web模块 在这里使用了maven archetype,选择web 之后会生成 一个web模块,但是不同的版本可能不同,在这里我就没有java和resources目录&…

KUKA机器人更改时间和HMI最小化设置

在使用 KUKA 机器人时,示教器上左边有个“表”的图标,点一下就会显示时间。但一般不准,想要更改时间可以通过HMI最小化后进行更改设置。更改时间需要将示教器界面最小化,也就是进入Windows 界面。通过以下步骤可以进行设置&#x…

ThreadLocal的基本使用

一、ThreadLocal的介绍 ThreadLocal 是 Java 中的一个类,它提供了线程局部变量的功能。线程局部变量是指每个线程拥有自己独立的变量副本,这些变量在不同的线程中互不影响。ThreadLocal 提供了一种在多线程环境下,每个线程都可以独立访问自己…

多叉树题目:N 叉树的最大深度

文章目录 题目标题和出处难度题目描述要求示例数据范围 解法一思路和算法代码复杂度分析 解法二思路和算法代码复杂度分析 题目 标题和出处 标题:N 叉树的最大深度 出处:559. N 叉树的最大深度 难度 3 级 题目描述 要求 给定一个 N 叉树&#xf…

navicat12版本重置试用期时间

一、步骤 关闭NavicatWin R,输入regedit回车删除HKEY_CURRENT_USER\Software\PremiumSoft\Data删除HKEY_CURRENT_USER\Software\Classes\CLSID 二、这注册表直接删了,没什么安全问题 删了方便,只能这么说HKEY_CURRENT_USER\Software\Prem…

正弦实时数据库的应用(1)-数字孪生

前面说过实时数据库比较合适应用在数字孪生系统上,本篇就来对比一下数字孪生系统各种数据存储的应用方案的优缺点,几种典型的数据存储方式如下所示: 方案一:RedisMySQL/MongoDB方案二:MongoDB方案三:时序数…

算法6.4-6.6DFS

一个不知名大学生,江湖人称菜狗 original author: Jacky Li Email : 3435673055qq.com Time of completion:2024.03.27 Last edited: 2024.03.27 目录 算法6.4-6.6DFS 第1关:算法6.5采用邻接矩阵表示图的深搜 任务描述 相关知识 编程要求…

2024银行业最新数字化转型的方法与路径

银行业数字化转型是一场由思想到行动、由顶层到基层、由内部到外部的深刻变革, 需要科学方法论的指导。在推动体系性重塑、开放生态建设、业务科技融合、基础设施升 级以及体制机制变革等探索和实践中,银行业逐步形成从顶层设计到数字化能力建设&#xf…

JQuery入门基础

文章目录 概述DOM对象与jQuery对象的转换如何解决jQuery与其他JS库共存问题($符号)常用API选择器(9大类)1、基本选择器2、层级选择器3、属性选择器4、基本过滤选择器5、内容过滤选择器6、可见性过滤选择器7、子元素过滤选择器8、表单过滤选择器(用处不大)9、表单对象滤选择…

【数据结构】非线性结构---二叉树

1、树 1.1 树的相关概念 节点的度:一个节点含有的子树的个数称为该节点的度; 如上图:A的为6 叶节点或终端节点:度为0的节点称为叶节点; 如上图:B、C、H、I...等节点为叶节点 非终端节点或分支节点&#…

故障诊断模型 | 基于交叉注意力融合时频特征的轴承故障诊断模型

基于交叉注意力融合时频特征的轴承故障诊断模型是一种先进的诊断方法,结合了信号处理、深度学习和注意力机制等多种技术,以提高轴承故障识别的准确性和效率。 一、模型概述 该模型主要利用交叉注意力机制融合时域和频域的特征,通过深度学习算法对轴承的振动信号进行处理和…

js中的while循环和do while循环的区别

在 JavaScript 中,while 循环和 do...while 循环都是用来重复执行一段代码块,直到满足某个条件为止。它们的主要区别在于条件检查的位置。 while 循环:在 while 循环中,条件检查在循环体的开始之前进行。如果条件为真&#xff0c…

后管配置js

const chalk require(chalk) const pathrequire(path) function resolve(dir){ return path.join(__dirname,dir) } module.exports{ //没有书写outputDir属性 默认dist 对应dev.assetSubDirectory outputDir:navigation_WEB_new //http://vue.org/v2/guide/installti…

服了,一线城市的后端都卷成这样了吗!?

声明:本文首发在同名公众号:王中阳Go,未经授权禁止转载。 先听TA的故事 投稿的主人公是一名工作5年的后端开发工程师,最近2年用Golang,之前其他语言。去年春节前被裁员了,各种心酸史,好愁人啊。…

docker部署实用的运维开发手册

下载镜像 docker pull registry.cn-beijing.aliyuncs.com/wuxingge123/reference:latestdocker-compose部署 vim docker-compose.yml version: 3 services:reference:container_name: referenceimage: registry.cn-beijing.aliyuncs.com/wuxingge123/reference:latestports:…