Reset Nessus Password On Tenable Core

网安引领时代，弥天点亮未来   

 

0x00故事是这样的

1.项目来源:

https://github.com/elliot-bia/nessus/blob/main/README-cn.md

2.该项目作者提供的破解版本Nessus不提供密码，需要自己去寻找登录密码的彩蛋

3.实际上就算不去寻找密码彩蛋,也能登录

4.运行docker ps -a,查看容器名字是ramisec_nessus

5.然后再运行docker exec -it ramisec_nessus bash进入容器

6.然后查看一下nessus的安装目录

7.运行下面的命令就可以重置密码了

(1)./opt/nessus/sbin/nessuscli lsuser(查看系统内的用户)

(2)./opt/nessus/sbin/nessuscli chpasswd admin(重置admin的帐号密码)

8.使用重置后的密码登录就行,这样就不需要去寻找什么密码彩蛋了

9.别想太复杂,有的时候可能解决问题的方式很简单,本期冷知识,nessus 可以强制重置密码

---

弥天简介

学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。

口号 网安引领时代，弥天点亮未来

 

知识分享完了

喜欢别忘了关注我们哦~

学海浩茫，

予以风动，

必降弥天之润！

   弥  天

安全实验室

原文始发于微信公众号（弥天安全实验室）：Reset Nessus Password On Tenable Core