一、介绍

Nessus是一款广泛使用的网络漏洞扫描工具，用于发现和评估计算机系统和网络中的安全漏洞。它是一款功能强大的商业工具，由Tenable Network Security开发和维护。

以下是Nessus的一些主要特点和功能：

1. 漏洞扫描：Nessus可以自动扫描目标系统和网络，识别存在的安全漏洞。它支持多种扫描策略和技术，包括远程扫描、本地扫描、主动扫描、被动扫描等。

2. 综合漏洞数据库：Nessus配备了一个庞大的漏洞数据库，其中包含了数千种已知的漏洞和安全问题。它可以与CVE（通用漏洞和漏洞）数据库和其他安全信息源同步，确保及时更新和准确的漏洞信息。

3. 定制化扫描策略：Nessus允许用户根据具体需求和环境定制扫描策略。用户可以选择特定的漏洞类别、协议、端口范围等进行扫描，并可以配置高级选项，如扫描速度、并发连接数等。

4. 漏洞报告和分析：Nessus可以生成详细的漏洞报告，包括发现的漏洞、风险级别、修复建议等。报告可以以多种格式导出，如PDF、HTML、CSV等，方便与安全团队和相关人员共享和分析。

5. 合规性和配置审计：Nessus支持合规性扫描和配置审计，可以检查系统和网络是否符合各种安全标准和规范，如PCI DSS、HIPAA、ISO 27001等。它可以帮助组织确保其安全控制和配置符合相关法规和最佳实践。

6. 网络资产管理：Nessus可以自动发现和管理组织网络中的资产，包括主机、设备、服务和应用程序。它可以帮助管理员跟踪和监视网络中的设备，并确保所有资产都接受了安全扫描和审计。

需要注意的是，Nessus是一款商业工具，有不同的许可证和版本可供选择，包括个人版、专业版和企业版。它广泛应用于企业、政府机构和安全专业人士，用于评估和提高网络安全的可靠性和健壮性。

二、破解 Nessus

去官网下载程序

下载链接https://www.tenable.com/downloads/nessus点击 Download 下载

点击 msi 文件进行安装，点击 Next

后面勾选同意条款后一路 Next 即可

安装完成后访问 https://localhost:8834，勾选选项点击 Continue

选择最后一个，点击 Continue 

选择 Center，点击 Continue 

设置账号密码，点击 Submit

等待一会后界面是这样的，无法进行扫描

进入你安装 Nessus 目录打开 cmd 输入以下命令

nessuscli.exe fetch --challenge 

主要记住框框内的代码就行 

点击链接进入网址注册（除了邮箱其他随便填），勾选选项然后点击 Get Started

链接https://zh-cn.tenable.com/products/nessus/nessus-essentials

打开邮箱查看你收到的验证码

访问链接，上面的填 cmd 中的，下面的填邮箱里的

链接https://plugins.nessus.org/v2/offline.php

点击链接下载文件

还有最下面的文件 

将文件放在安装的 Nessus 目录下

输入命令停止服务

net stop "Tenable Nessus" 

输入命令安装这个插件

nessuscli.exe update all-2.0.tar.gz 

记住图中第一行 info 的 version 后的数字

修改 plugin_feed_info.inc 文件内容如下，其中 PLUGIN_SET 数字为你的 version 后的数字

这个文件一个在 nessus 目录下，另一个在 nessus\plugins 目录下，两个均修改

PLUGIN_SET = "202402261439"

PLUGIN_FEED = "ProfessionalFeed(Direct)"

PLUGIN_FEED_TRANSPORT = "TenableNetwork Security Lightning";

输入命令（具体路径为你的电脑上的路径）

E:\Nessus>attrib +s +r +h "E:\Nessus\nessus\plugins\*.*"

E:\Nessus>attrib -s -r -h "E:\Nessus\nessus\plugins\plugin_feed_info.inc"

E:\Nessus>attrib +s +r +h "E:\Nessus\nessus\plugin_feed_info.inc" 

输入命令

nessuscli.exe fetch --register-offline nessus.license 

最后启动服务

net start "Tenable Nessus" 

重新登录即可使用

三、使用 Nessus

创建新扫描

可选则类型如下（这里选择第二个即可）

配置参数

配置主机扫描

配置端口扫描

配置服务发现

最后一个适用于扫描 Windows 系统 

设置准确度

配置好后点击 Save 保存，点击三角开始扫描

查看扫描结果