1. 首頁 > 生活 > >

網頁漏洞掃描工具 常見的漏洞掃描工具有哪些

小知識



文章插圖
網頁漏洞掃描工具 常見的漏洞掃描工具有哪些

文章插圖
什么是Nessus？
Nessus 是目前全世界最多人使用的系統漏洞掃描與分析軟件 ?？偣灿谐^75,000個機構使用Nessus 作為掃描該機構電腦系統的軟件
步驟如下：查看當前kali系統內核版本，使用uname –a 命令看是屬于debian的系統 。
在Nessus官網下載對應的版本，官方中有詳細介紹 對應的版本信息，linux、centos、ubuntu也如此 。
下載后上傳至kali中，使用dpkg -i 命令進行安裝
安裝結束后開啟nessus.d服務，根據Nessus的安裝提示可以使用“systemctl start nessusd.service”命令開啟服務，然后通過https://ip:8834進行訪問 。
選擇第一個然后Continue，這時需要補充個人信息并且向Nessus官方提交許可申請，稍后會向郵箱發送激活碼
輸入激活碼后就可以正常使用了
【網頁漏洞掃描工具 常見的漏洞掃描工具有哪些】在安裝插件時提示了下載失敗，只能通過更新的方式進行了
訪問地址https://plugins.nessus.org/v2/offline.php進行離線授權
訪問地址https://plugins.nessus.org/v2/offline.php進行離線授權
這時需要寫的信息一個是剛剛的challenge碼和郵箱收到的授權碼，然后提交
如果提示以下信息，需要更換郵箱重新進行授權
獲得新的授權后再次將獲得challenge碼和授權碼提交，提交后按照提示獲得以下信息
將上述鏈接中的插件下載上傳至kali后解壓安裝
或者采用另一個方式，將頁面中的nessus.license文件下載后上傳nessus/sbin目錄下，執行“/opt/nessus/sbin/nessuscli fetch –register-offline nessus.license”后可以看到注冊成功的信息
然后刷新界面就可以看到正常的界面了
輸入之前新建好的用戶名、密碼就可以登錄了