标签：opt feed 22 centos IP plugins root localhost nessus
使用centos安装nessus 8.13，并解除IP限制
环境：宿主机为Windows10，虚拟机安装CentOS8，虚拟机的网络连接方式为桥接。
从nessu官方网站下载合适的最新版本
https://www.tenable.com/downloads
去nessus官方申请激活码，姓名随便填，邮箱必须正确，用来接收激活码。
https://zh-cn.tenable.com/products/nessus/nessus-essentials
下载完Nessus使用rpm命令安装
[root@localhost nessus]# rpm -i Nessus-8.14.0-es8.x86_64.rpm
安装完成后，启动nessus
[root@localhost ~]# service nessusd start
关闭防火墙
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
在windows系统中打开浏览器，输入地址
https://centos的ip:8834
在打开的页面中选择“Managed Scanner”，并点击continue。
选择Tenable.sc，并continue。
设置用户名为admin，密码为admin。并submit。
进入nessus设置页面。这个时候，nessus是没有scan功能的。
这时候需要到官网下载插件包，浏览器打开网页 https://plugins.nessus.org/v2/offline.php ，输入第二步申请的激活码，以及上一步得到的质询码。
https://plugins.nessus.org/v2/offline.php
把得到的插件和证书下载下来。
安装插件包。
[root@localhost ~]# /opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz
离线激活nessus。
[root@localhost ~]# /opt/nessus/sbin/nessuscli fetch --register-offline ./nessus.license
此时强烈建议备份/opt/nessus/lib/nessus/plugins/
[root@localhost ~]# cp -r /opt/nessus/lib/nessus/plugins/ ./
重启nessus。
[root@localhost ~]# service nessusd restart
打开浏览器访问Nessus，会初编译插件。时间很长，20-40分钟左右，静待。
完成后进入nessus系统。显示激活成功，具有了scan功能。但显示仅允许扫描16个IP。
解除IP限制
获取当前plugins的版本，打开如下的页面，并记录下版本号。
https://plugins.nessus.org/v2/plugins.php
创建 plugin_feed_info.inc
[root@localhost ~]# vim plugin_feed_info.inc
内容如下，并将刚刚获取到的版本号替换如下内容中的数字串。
PLUGIN_SET = "202106030721";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
将plugin_feed_info.inc替换到 /opt/nessus/var/nessus/plugin_feed_info.inc
[root@localhost ~]# cp /root/plugin_feed_info.inc /opt/nessus/var/nessus/
将 /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc 文件删除。
[root@localhost ~]# rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc
启动nessus服务
[root@localhost ~]# service nessusd start
windows打开浏览器，访问nessus，会看到nessus初始化插件，完成后，看设置页面显示 unlimited。表示解除IP限制成功。
后续
由于Nessus服务每次重启后，都会重置plugin_feed_info.inc，这将会使nessus/plugins目录下所有的插件都被删除，无法扫描。因此要将nessus服务设置为手动，并且先停止nessus服务。
[root@localhost ~]# systemctl disable nessusd
[root@localhost ~]# service nessusd stop
以后每次使用nessus就重复第6步的操作，故可以写成批处理。
[root@localhost ~]# vim crack_nessus.sh
内容如下：
service nessusd stop;
cp /root/plugin_feed_info.inc /opt/nessus/var/nessus/;
rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc;
service nessusd start;
将crack_nessus.sh写到系统启动的脚本里。这样每次重启CentOS，会自动执行解除IP限制程序。
[root@localhost ~]# chmod +x /etc/rc.d/rc.local
[root@localhost ~]# vim /etc/rc.d/rc.local
添加如下内容到rc.local
/bin/bash /root/crack_nessus.sh
至此，nessus完全解除IP限制完成。
遇到的坑及相应的解决办法
在解除ip限制的过程中，如果已经解除成功，但是新建扫描项目时，发现很快就结束，无扫描结果。此时查看plugins目录内容是否被删除。
[root@localhost ~]# du -h /opt/nessus/lib/nessus/plugins
正常情况下，该目录应该在1.2G左右。如远远低于此数值。请按如下步骤操作（前提是备份好了plugins目录）：
service nessusd stop;
rm -rf /opt/nessus/lib/nessus/plugins
cp -r ./plugins /opt/nessus/lib/nessus/
cp /root/plugin_feed_info.inc /opt/nessus/var/nessus/;
rm -rf /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc;
service nessusd start;
然后打开浏览器，正常访问nessus。（https://centos的ip:8843）
静待plugins更新完成。
原文：https://www.jianshu.com/p/295f24e71c96
标签：opt,feed,22,centos,IP,plugins,root,localhost,nessus 来源： https://blog.csdn.net/weixin_42315611/article/details/117536392
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。