专辑:渗透测试之地基篇
渗透测试-地基篇
该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式 *** ,望大家能共同加油学到东西。
请注意:
本文仅用于技术讨论与研究,对于所有笔记中复现的这些终端或者服务器,都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的,如果列出的技术用于其他任何目标,本站及作者概不负责。
名言:
你对这行的兴趣,决定你在这行的成就!
Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。
Nessus在应用漏洞评估领域如此领先,Nessus功能如此强大而又易于使用的远程安全扫描器,它不仅免费而且更新极快。安全扫描器的功能是对指定 *** 进行安全检查,找出该 *** 是否存在的安全漏洞,免费版只支持0~16个IP扫描,超过将无法使用。
接下来将演示在渗透Kali系统上安装Nessus并在底层破解Nessus最新版本变为无限次数使用的 *** 过程。
前往官网:
https://www.tenable.com/downloads/nessus
下载Nessus-8.13.1-debian6_amd64.deb,该包是在linux环境下安装的。(如要在windows安装请下载...-x64.msi文件,那么安装和破解 *** 原理一样)
进入系统dpkg命令安装:
dpkg -i Nessus-8.13.1-debian6_amd64.deb
安装完成后重启:
service nessusd start
在浏览器中访问:
https://localhost:8834
然后点击Managed Scanner,点击Continue初始化即可。
继续选择Managed by的Tenable.sc,点击 Continue即可。
这里注册账号密码,然后登录。
登录后会进行Plugins漏洞插件的更新初始化。
等待初始化完成后(大概7~8分钟),可看到只有配置,没有扫描的IP限制等模块,这里需要导入Linsence和更新包才会显示。
这里需要两个值才可在官网申请下载Linsence和更新包。
查询Challenge值:
命令:
/opt/nessus/ *** in/nessuscli fetch --challenge
通过以上命令获得之一个值。
然后访问:
https://zh-cn.tenable.com/products/nessus/nessus-essentials?tns_redirect=true
这里其实在前面就已经注册好了,登录即可。(接收邮件需要等待几分钟)
查看邮箱邮件获得第二个值。
将两个值依次填入其中,点击Submit。
可看到出现了更新包和Linsence。
1. 点击链接下载更新包...all-2.0.tar.gz
2. 点击nessus.license下载Linsence
3. 复制命令/opt/nessus/ *** in/nessuscli fetch --register-offline nessus.license(用来导入license)
将更新包all-2.0.tar.gz和nessus.license放在kali桌面的目录下执行以下命令:
可看到这里显示的是:202102012215
记住这段数字,后面用来破解用的。
执行完成后重新启动nessus:
service nessusd restart
重新访问:
https://localhost:8834
等待编译初始化插件,等到10分钟左右!!
初始化完成后登录。
可看到nessus初始化完成后,license限制只支持16个IP,开始破解。
先将plugins插件复制到任意文件夹,这里我复制到本地桌面文件夹:
cp -r /opt/nessus/lib/nessus/plugins /root/Desktop/nessus
文件夹比较大947mb,复制时间长。
然后创建plugin_feed_info.inc文件:
plugin_feed_info.inc文件的内容为:
PLUGIN_SET值为前面update all-2.0.tar.gz更新获得的值!!
然后将plugin_feed_info.inc文件分别放在:
放入目录完后,重启nessus:
service nessusd restart
重启以后会发现和之前是一样的,并且/opt/nessus/lib/nessus/plugins/目录下的插件都不见了,正常现象!继续往下!
重复再将plugin_feed_info.inc拷贝到目录下:
继续重启nessus:
service nessusd restart
可看到限制已经放开为无限制了!
虽然解除了ip的限制,但是武器漏洞插件不见了,现在就要将之前复制的插件文件夹再拷贝回来:
拖入等待移动粘贴完成,完成后在重启nessus即可。
重启后登录页面继续初始化。
等待初始化完成登录界面,成功破解无限制版本,由于Nessus是全英文版本,很多人操作起来很生疏,那么继续演示安装中文和google浏览器进行翻译使用。
使用以上命令下载好安装包。
继续下载google依赖包:
sudo apt-get install gdebi
gdebi google-chrome-stable_current_amd64.deb
成功安装。
将浏览器拖到桌面方便使用。
执行命令安装中文插件:
apt-get install ttf-wqy-microhei ttf-wqy-zenhei xfonts-wqy
dpkg-reconfigure locales
然后选中 en_US.UTF-8、zh_CN.GBK、zh_CN.UTF-8三个模式为*。
确定后,将zh_CN.UTF-8 选为默认,最后reboot重启kali即可。
点击右上角创建新的扫描-进阶扫描。
填入需要扫描的IP或者IP段即可。
可看到扫描出41个中高危安全漏洞。
具体详情。
经过以上过程,可以破解kali环境下安装的Nessus最新版,那么windows环境上,也是一样的 *** 进行破解,这里可能会存在的几个坑:
1. 如果遇到无法破解还是0~16IP限制,请检查PLUGIN_SET值为前面update all-2.0.tar.gz更新获得的值!
2. 如果遇到无法破解还是0~16IP限制,或者重复执行plugin_feed_info.inc替换重启Nessus即可。
3. 由于Nessus服务每次重启后,都会重置plugin_feed_info.inc,这将会使nessus/plugins目录下所有的插件都被删除,无法扫描。
我复现了几次,也破解了几个不同阶段最新的版本,都是直接破解没问题的,在公司用上Nessus也是不错的选择。
希望大家提高安全意识,没有 *** 安全就没有国家安全!
今天基础牢固就到这里,虽然基础,但是必须牢记于心。
作者:大余
加拿大人爱巧克力,全球闻名。数据显示,全球各国巧克力消耗加拿大排第9,人均年消耗6.4公斤巧克力。全国产巧克力的地方很多,哪些地方才能找到正宗美味的巧克力呢?一起来看看加拿大读者文摘网站推荐的以下巧克...
铁威马F4-830是技术专业四盘位列阵分布式存储。选用全新的USB3.0技术性,最大传输速度达到4.8Gbps,另外还配备了eSATA和火线零线1394B插口,多种多样作用转换方式,出示了快递公司的...
王者荣耀阿古朵什么时候出呢?如果按照新英雄上线的规律,阿古朵应该在s20赛季更新时就一起上线,但是7月9日正式服更新大版本并没有上线阿古朵,阿古朵为什么没上线呢?琵琶网小编马上就给大家分析一下新英雄阿...
自古时候起女士就会有擦抹胭脂水粉的习惯性,从电视连续剧和古诗词上都有涉足,和当代唇膏的各种各样号色对比,古代口红也是有不一样的色调,用不一样原材料制成,唐代女士的唇膏也是有不同类色吗?下边产生详细介绍...
要成为一个优秀的文案,懂计策是应该有的最根基的素质,同时还要善于相同与表达。 作者:杨阳(告白创意编缉) 来历:告白创意(ID:idea1408)文案不值钱? 不久之前知名品牌计策人杨不坏,出了一篇...
有许多女生都感觉自身的父亲不够爱自身,而客观事实是实际上爸爸的爱豆并不是那麼的显著的,那麼爸爸爱女儿能到哪些水平呢,我就而言讲吧。 父亲能疼惜闺女到哪些水平 父亲就是喜欢你裸妆不画妆 对你有...