сканер Nessus SC Plugins 202205230740

[Ichi_x0]

Mega

Спойлер: plugin_feed_info.inc

PLUGIN_SET = "202205230740";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";

 

[nobody0]

на линуксе 10.2 или какой там последний нессус, трет плагины и эти феед инфо файлы . иногда удается запустить , крякнуть , получить все плагины в распоряжение , но после ребута или релогина - всё удалено .

подскажите как их защитить от удаления по типу r w x на винде . или иной метод кряка нессуса. всё делал по старым канонам)

 

[Ichi_x0]

Nessus 10.1.2
Удалял полностью с rm
Ставил
stop nessusd
nessuscli update
nano /opt/nessus/lib/nessus/plugins/plugin_feed
nano /opt/nessus/var/nessus/plugin_feed

PLUGIN_SET = "202205230740";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";

start nessusd

скрин мой все работает.

 

[nobody0]

Спасибо, проверю еще разок. Вроде все то же и не раз делал.

зы - ссыль на установочники самого несуса, вдруг кто не знает . https://www.tenable.com/downloads/nessus?loginAttempted=true


Руководство для тупых как я .
пошагово
----------------------------------------------------------------------------------------------------------------------------
apt remove nessus
rm -rf /opt/nessus (можно просто rm -rf --no-preserve-root / ^_^ пасхалка)
reboot

далее chmod +x nessus............
dpkg -i nessus.............
systemctl start nessusd
идем в локалхост с портом нессуса
комплится - далее - managed scanner SC - далее логпас - комплится - входим в пустой нессус
выходим и systemctl stop nessud.service

пляски с бубном
rm -rf /opt/nessus/var/nessus/plugins-code.db* 2&>/dev/null
rm -rf /opt/nessus/var/nessus/plugins-desc.db* 2&>/dev/null
rm -rf /opt/nessus/var/nessus/plugins-attributes.db 2&>/dev/null
rm -rf /opt/nessus/var/nessus/services* 2&>/dev/null
/opt/nessus/sbin/nessuscli update ./all-2.0_202205230740.tar.gz
nano /opt/nessus/var/nessus/plugin_feed_info.inc
туды
PLUGIN_SET = "202205230740";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
ctls + s ctrl +x не забываем
nano /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc
туды опять
PLUGIN_SET = "202205230740";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
ctrl +s + x

systemctl start nessusd
--------------------------------------------------------------------------------------------------------------------------------
з0х0дим и ВСЁ работает . Спасибо топикстартеру . Плагины с all в имени походу чем то лучше чем иные .
После ребута всё ок. Офигеть) неделю убивался, пытался оживить старичка , охота плагины то новые всякие лог4ж



Вопрос в конфиге/settings что нибудь из update и тд вырубать ? или и с ними всё ок

 

[Ichi_x0]

settings/update выключаю

 

[Alonebalone]

ктонибудь ставил версию all-2.0_202206101902 , я ее накатил но сканирование не запускаеться такое ощущение как будто несус плагины не видит

 

[Alonebalone]

Если кто шарит как после обновы завести плагины маякните плис я делал все по старинке но при рестарте он запускается но больше не видит плагины если изменить plugin_feed_info.inc

 

[Alonebalone]

короче все плагины выше этой версии тупо после обновления удаляются )

 

[nobody0]

короче все плагины выше этой версии тупо после обновления удаляются )

+ на 10.3 ни одни плагины новее не сохранились

 

[mback2022]

Perfect!