实验五远程安全扫描器nessus的应用解析.docVIP

实验六 远程安全扫描器nessus的应用 一．实验目的： 二、实验内容 三、实验条件 四、实验过程 五、结果及其分析 nessus安装和使用首先是安装apt-get install nessus nessusd nessus-plugins然后开个浏览器打开url:/plugins/index.php?view=register注册一下然后去注册留的邮箱里取回”activation code”然后更新plugins/usr/bin/nessus-fetch –register XXXX-XXXX-XXXX-XXXX-XXXX注意：这个过程可能比较长，要到站点上下载plugins包，比较耗时。后面的就是activation code更新完plugins后，需要添加一个用户/usr/sbin/nessus-adduserroot@wangyao-desktop:/home/wangyao# nessus-adduser Using /var/tmp as a temporary file holderAdd a new nessusd userLogin : testAuthentication (pass/cert) [pass] : Login password : Login password (again) : User rulesnessusd has a rules system which allows you to restrict the hoststhat test has the right to test. For instance, you may wanthim to be able to scan his own host only.Please see the nessus-adduser(8) man page for the rules syntaxEnter the rules for this user, and hit ctrl-D once you are done : (the user can have an empty rules set)Login? ?? ?? ?? ? : testPassword? ?? ?? ? : ***********DN? ?? ?? ?? ?? ? : Rules? ?? ?? ?? ? : Is that ok ? (y/n) [y] yuser added.注意：Authentication (pass/cert) [pass] : 直接按回车Enter the rules for this user, and hit ctrl-D once you are done : (the user can have an empty rules set)直接按ctrl-D 最后再启动nessusd/etc/init.d/nessusd startroot@wangyao-desktop:/home/wangyao# nessusd startLoading the plugins... 7446 (out of 19426)注意：这个过程也可能时间比较长，主要是由于规则比较多，加载时间长然后就可以启动nessus客户端用刚才用nessus-adduser添加的用户来连nessusd然后就可以扫描了扫描：1、登录nessus。2、选择扫描plugins3、设置扫描target可选：设置扫描选项设置nessus参数4、开始扫描4、生成报告转换report格式：可以将report的格式转换成XML、ASC、HTML等，只需要在Save report中选择保存文件的类型即可。html格式的report，这里显示的是带有图的报告参考文献：/u/31547/showart_379489.html/node/231/how-to-install-the-vulnerability-scanner-nessus 如何使用Nessus-Client 前置作業【請參考安裝說明】 安裝了nessusd(Nessus Deamon) 開設使用者帳號及相關設定 啟動nessusd 啟動nessus 1.啟動nessus Window Client 直接開啟nessus Unix-like Client #nessus 2.使用者登入 如果設定都正確了就可以直接按下 Login. 如果你從未登入過這台伺服器,他會要求你輸入密碼. 下一次登入時便不用再輸入.? 一但連上伺服器, Log in 鍵便會變成 Log out, 而