前言

Nessus和AWVS类似,都是一个很好用的扫描工具。我们上个文章说了如何使用Docker安装AWVS,那么这篇文章就带大家安装Nessus吧。

环境说明

演示机环境:Ubuntu 22.04.2 Server

演示机IP:192.168.10.100 (请替换为你自己的IP)

演示机权限:root (root才是王道!!)

部署过程

SSH链接服务器

SSH链接到服务器中,安装Docker,如果有想法还可以安装一个Docker-Compose,如果你记不住这些命令,你可以使用Docker-Compose启动,也可以翻开这篇文章来找找看。

至于如何安装Docker和Docker-Compose,可以看其他文章,我这里就不再赘述了。

拉取Nessus镜像

1
docker run -itd --name=ramisec_nessus -p 8834:8834 ramisec/nessus

大小不大,但是需要更新:

1
docker exec -it ramisec_nessus /bin/bash /nessus/update.sh

等待更新完毕:

浏览器访问https://ip:8834/ 即可 (请替换为自己的IP,账号密码在末尾)

账号密码

account:admin
password: 每个版本密码就是一个彩蛋! Easter egg!CHECK the Change Version
让大家探索一下,避免伸手党,如果解出了密码,自己用就好,不要公开哟😉

温馨提示:npaobi/lsspva-iph/ulzzbz

Alea iacta est,命运揭示你的幸运数字是7。

老密码:
U2FsdGVkX19WZv+QOe8awVyJwXDPSNSIC1X4AMNA4+3rO8mL/3HZ+mS/Or3DhcWXKs0WHfvOH1q/YNtVdXnaHg==
tips: github/elliot-bia

相信搞CTF的大家伙都知道吧?如果真不知道的话…关注公众号"中学生CTF",回复"nessus"获取密码。