Nessus2024.4.18.1

news2024/11/18 5:41:24

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。所以，本章将介绍Nessus工具的基础知识。

功能介绍：

nessus最新版通过修补系统中发现的漏洞，从而有效保护您的系统安全。

nessus最新版高速洞发现,以确定哪些主朷正在运行哪些服务。

无代理审核,以确保网络上没有主机丢失安全补丁。

合规性检查,以验证网络上的每个主机都遵守您的安全策略。

扫描计划以您选择的频率自动运行扫描。

它的集成技术可帮助您执行物理和虚拟设备发现以及软件审核。

此外，Nessus还对移动设备进行审核，以提供广泛的资产覆盖范围和整个组织环境的概况，包括电缆相关的硬件和支持无线的硬件。

现在，您可以放心，您拥有一个用于检测可疑行为或已知恶意软件(例如僵尸网络)的应用程序。

总而言之，Nessus通过提供针对潜在漏洞的解决方案，对其进行分类，对它们进行优先级排序，同时还执行非侵入性敏感内容审核，以更好地管理和更快地修补最重要的问题，从而为您的网络增加了几层保护。

软件特色：

最新的安全漏洞数据库，全面分析您的安全级别我们主要专注于开发针对最新安全漏洞的安全检查。我们的安全检查数据库每天都会更新，所有最新的安全检查都在这里可用，可以使用nessus-update-plugins命令进行检索。所有最新安全检查的RSS提要都允许您监视添加了哪些插件以及何时添加。

远程和本地安全性

传统的网络安全扫描程序趋向于只关注网络上侦听的服务。现在，由于邮件客户端或Web浏览器中的漏洞，病毒和蠕虫正在传播，这种安全概念已过时。

极具扩展性

Nessus的构建使其可以轻松地将内存不足的单个CPU计算机扩展为具有千兆字节RAM的四CPU怪物。您为Nessus提供的功能越多，扫描网络的速度就越快。

安全测试

每个安全测试均以NASL形式编写为外部插件。这意味着更新Nessus不会涉及从Internet下载不受信任的二进制文件。每个NASL插件都可以读取和修改，以更好地了解Nessus报告的结果。

NASL

Nessus安全扫描程序包含NASL(Nessus攻击脚本语言)，该语言旨在轻松快速地编写安全测试。NASL插件在虚拟机顶部的封闭环境中运行，因此使Nessus成为极其安全的扫描程序。

智能服务识别 Nessus认为目标主机不会遵守IANA分配的端口号。这意味着它将识别运行在非标准端口(即：31337)上的FTP服务器或运行在端口8080上的网络服务器。Nessus是市场上第一台对所有安全检查都实现了此功能的扫描仪(并且此后已被许多人复制)。

多重服务

如果主机运行同一服务两次或更多次，Nessus将测试所有这些服务。信不信由你，市场上一些扫描仪仍然认为主机只能一次运行一种服务器类型。

01更新介绍

更新说明漏洞库更新至20240418最新版本

02使用/安装方法

安装方法

Nessus破解&更新

1.停止服务net stop "Tenable Nessus" 
2.powershell管理员输入命令attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"
3.把破解补丁⽂件复制粘贴到以下⽬录（如果没有该plugins⽂件夹则⼿动创建）C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.incC:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc或者 copy "C:\Users\WuXiaoTEAM\Desktop\plugin_feed_info.inc" "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"copy "C:\Users\WuXiaoTEAM\Desktop\plugin_feed_info.inc" "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc" 
4.再更新插件"C:\Program Files\Tenable\Nessus\nessuscli.exe" update "C:\Users\wuxiao\Desktop\all-2.0_202204071544.tar.gz"
5.更改以下三个⽂件属性attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugins\*.*"attrib +s +r +h "C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc"attrib -s -r -h "C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc"