nessus离线更新插件

0x00 备注

1. 本次更新的nessus安装平台为linux。
2. 访问neuss网站和下载插件，需要扶墙。

0x01 准备工作

1. 获取Activation Code（激活码）
   访问 https://www.tenable.com/products/nessus-home，填写姓名邮箱。Activation Code会发到你注册的邮箱。
   
   

2. 获取challenge code（挑战代码）
   执行命令：/opt/nessus/sbin/nessuscli fetch --challenge ，得到挑战代码
   

0x02 下载更新插件-方法1

访问https://plugins.nessus.org/offline.php, 填写获得到的两个码，提交成功后，浏览器自动下载更新插件。

0x03 下载更新插件-方法2

1. 根据上文所述，获取Activation Code。这里得到的是代码是 EF81-1FE9-19B0-773C-3482。

2. 访问 https://plugins.nessus.org/register.php?serial=EF81-1FE9-19B0-773C-3482 （替换自己的代码）。访问后会得到加密后的账户/密码。
   

   

3. 访问 https://plugins.nessus.org/v2/nessus.php?f=all-2.0.tar.gz&u=62ebc821e27c28337ae55f173ec041ab&p=6f38012822a963b862defc181dc0e6d8 （替换自己的账号和密码）

4. 访问成功后，浏览器自动下载名为 all-2.0.tar.gz 的插件。

0x04 更新插件

1. 下载的插件一般名为all-2.0.tar.gz，大小近200M。将插件上传到linux。这里上传到/root目录下。

2. 更新命令为 /opt/nessus/sbin/nessuscli update + 插件存储路径。这里执行/opt/nessus/sbin/nessuscli update /root/all-2.0.tar.gz

3. 更新完毕后，重启nessus服务（/etc/init.d/nessusd restart ）

4. 访问neuss页面，会显示正在编译插件，编译时间较长，需耐心等待。

   
   image.png

0x05 验证更新

1. 编译完毕后，访问nessus页面，提示需要登录

   
   

2. 登录成功后，点击setting，查看plugin set。笔者当前时间为20190424，对比一下插件时间，确认更新成功。