以前实践过Nessus的在线安装,随着国内访问Nessus网站越来越困难,基本不实用了,本周末实践了一下Nessus的离线安装,
第一步还是要去下载Nessus的软件安装包,
https://www.tenable.com/products/nessus/select-your-operating-system#tos,
Edge和Firefox都下载中断,Chrome下载成功,按理说不科学,也可能是Chrome下载时运气好,
目前的最新版本是Nessus-7.0.0-ubuntu1110_amd64.deb,
到Ubuntu16.04里去安装,dpkg -i Nessus-7.0.0-ubuntu1110_amd64.deb,
启动服务,/etc/init.d/nessusd start,
访问管理界面,https://10.90.3.57:8834,
初次登录设置用户名密码,
申请激活码肯定是必须的,
https://www.tenable.com/products/nessus-home,
邮件收到激活码,拷贝一下,后面要用,
重要的是这步,选择离线注册,拷贝挑战码,后面要用,
去下载离线注册的License,
https://plugins.nessus.org/v2/offline.php,
输入之前拷贝的激活码和挑战码,
提交后,得到离线注册的License和插件升级包下载地址,
把License输入到登录注册界面,注册成功,
本想继续实践手动导入插件升级包,没想到下载多次都中断,
界面上直接升级或者命令行下升级也是多次中断,
/opt/nessus/sbin/nessuscli update --plugins-only,
明天继续吧,相关进展下期再贴,最终目标是制作一个可以长期随时导入即用的OVA。
领取专属 10元无门槛券
私享最新 技术干货