KaliLinux下Nessus8.9.1的安装与更新指南

### 环境准备

- **操作系统**: Kali Linux 2019.4 64位

### 软件下载

1. **Nessus 8.9.1 Debian安装包**
- 下载链接：[百度网盘](https://pan.baidu.com/s/1v0o-91wqClZ2acH1FDREEg)
- 提取码：efeg
2. **插件包**
- 下载链接：[百度网盘](https://pan.baidu.com/s/1nCiHZxCfrQxsKQYR3GKTnQ)
- 提取码：2pmb

### 安装步骤

1. 使用终端命令安装Nessus安装包：
```bash
dpkg -i Nessus-8.9.1-debian6_amd64.deb
```
2. 启动Nessus服务：
```bash
service nessusd start
```
3. 打开浏览器访问`https://localhost:8834`，按照提示进行扫描器的初始化设置，包括选择管理方式（Managed by Tenable.sc）和创建账户密码。

### 更新插件

1. 将下载的插件包上传至Kali Linux服务器，并执行更新命令：
```bash
/opt/nessus/sbin/nessuscli update all-2.0.tar.gz
```

### 解决Scans页面缺失问题

若安装完成后未出现Scans页面，需手动修改或创建`plugin_feed_info.inc`文件。具体操作如下：

1. 设置插件集编号：
```bash
export PLUGIN_SET="201912022000"
```
2. 创建或修改文件内容：
```bash
cat >/opt/nessus/lib/nessus/plugins/plugin_feed_info.inc < PLUGIN_SET = ${PLUGIN_SET};
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
EOF
```
3. 重复上述步骤，但目标文件改为`/opt/nessus/var/nessus/plugin_feed_info.inc`。
4. 重启Nessus服务以应用更改：
```bash
service nessusd restart
```

### 插件包的离线下载

对于无法直接联网的环境，可以通过离线激活的方式获取插件包。具体步骤如下：

1. 访问[Nessus Home官网](https://www.tenable.com/products/nessus-home)，注册并获取免费的家庭版激活码。
2. 使用获取的激活码，前往[离线激活页面](https://plugins.nessus.org/v2/offline.php)，输入挑战码和激活码，完成激活过程。
3. 激活成功后，将提供一个包含最新插件包的下载链接。

### 实现自动更新

为了方便日常使用，可以编写一个简单的Shell脚本来实现Nessus插件的自动更新。示例脚本如下：

```bash
#!/bin/bash

# 删除旧插件包
rm ~/all-2.0.tar.gz 2>/dev/null

# 下载新插件包
proxychains wget -O "all-2.0.tar.gz" "https://plugins.nessus.org/v2/nessus.php?f=all-2.0.tar.gz&u=c3e5df983862a71a965db6175bf1bbab&p=93c35db055397e3209aeec74073ce5a4"

# 清理旧数据库文件
rm /opt/nessus/var/nessus/plugins-code.db* 2>/dev/null
rm /opt/nessus/var/nessus/plugins-desc.db* 2>/dev/null
rm /opt/nessus/var/nessus/plugins-attributes.db 2>/dev/null
rm /opt/nessus/var/nessus/services* 2>/dev/null

# 更新插件
/opt/nessus/sbin/nessuscli update all-2.0.tar.gz

# 修改插件源类型
sed -i 's/"HomeFeed (Non-commercial use only)"/"ProfessionalFeed (Direct)"/g' /opt/nessus/var/nessus/plugin_feed_info.inc
sed -i 's/"HomeFeed (Non-commercial use only)"/"ProfessionalFeed (Direct)"/g' /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc
```

请注意，上述脚本中的下载链接应替换为您个人通过离线激活获取的实际链接。此脚本可以定期执行以保持Nessus插件的最新状态。