系统漏洞扫描工具 -- NessusPro最新插件

文章作者： 安全圈小王子 

原文地址： https://www.little2pig.work/archives/nessusproplugins20220309

一、Nessus简介

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一

二、插件下载

关注公众号：逆向有你，回复nessus

更新后版本显示：

Plugin Set                202203091220Policy Template Version   202203072104

三、更新

不同系统更新类似，这里简单说明Linux：

1、找到你Nessus安装目录下的nessuscli（Linux在目录 /opt/nessus/sbin/；windows默认在C:Program FilesTenableNessus）

2、停止nessus服务

sudo systemctl stop nessusd

3、更新插件包

sudo /opt/nessus/sbin/nessuscli update ./all-2.0_20220309.tar.gz   //注意更改自己放插件包的路径

4、更新成功会提示：

[info] Copying templates version 202203072104 to /opt/nessus/var/nessus/templates/tmp[info] Finished copying templates.[info] Moved new templates with version 202203072104 from plugins dir.

 * Update successful.  The changes will be automatically processed by Nessus.

5、启动Nessus服务

sudo systemctl start nessusd

注意：

切记更新前先停止服务，如果忘了导致后面404出错可停止服务后再重新导入插件包升级即可

好书推荐

《C++码农日记（全程视频讲解）》共9章。第1章讲述程序员入职前的准备以及C++跨平台开发入门知识，着重介绍求职面试相关知识，以及Qt的安装配置、开发环境搭建、第三方跨平台库基础知识、配套资源等内容；第2~8章通过50多个实际案例讲述命令行程序的开发、DLL（动态链接库）的开发与第三方库的使用、跨平台文件操作、多线程和进程内（多线程间）通信、进程间通信、异步串口通信、数据库访问等常用开发技能；第9章通过一个数据中心的案例介绍C/S模式（Client/Server模式，客户端/服务器模式）软件的综合开发技能。本书提供的案例覆盖了C/S模式软件开发工作的常见场景。《C++码农日记（全程视频讲解）》侧重无界面程序的开发，倡导的理念是系统全面、贴近实战。 

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧

加我微信(ivu123ivu)，发送本篇文章的‘点赞’‘在看’及分享朋友圈的截图，

获取抽奖送书福利（中奖者需要9.9元邮费），仅当天有效。.

原文始发于微信公众号（web安全工具库）：系统漏洞扫描工具 -- NessusPro最新插件