• XSS.stack #1 – первый литературный журнал от юзеров форума

Где и как установить сканер на увязвимости Nessus? ( Windows/Kali - неважно )

Отслеживать
Japok

Japok

Pentest
Пользователь
Регистрация
19.12.2021
Сообщения
79
Реакции
32
Гарант сделки
1
Всем привет! Никак не могу найти годный кряк по Nessus'у, попробовал несколько крякой из гугла, все работают хуёво ( ну или я что-то не так делал ). Поделитесь пожалуйста своим опытом по установке крякнутого Nessus'а, и по возможности оставьте ссылку на Кряк. Заранее спасибо :)
 
Можно поискать и тут но из свежего только 2022 пост (https://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/64304/)

ждём ответ других пользователей
 
К сожалению невалид, наверное из-за того что полгода уже прошло как кряк опубликовали, на 2к23 уже не ворк :(
CCod сказал(а):
https://t.me/Pwn3rzs и форум у них гдето был
 
CCod сказал(а):
я у них качал месяц назад все работало
На Debian или Ubuntu ставил? Пытаюсь на Debian ставить, но сталкиваюсь с ошибкой: Problem: Nessus server unreachable? Trying again.. .
 
Последнее редактирование:
Japok сказал(а):
На Debian или Ubuntu ставил? Пытаюсь на Debian ставить, но сталкиваюсь с ошибкой: Problem: Nessus server unreachable? Trying again.. .
на убунту
аа у меня таже ошибка была.Это старый несус.В коментах полазий там была ссылка на более новый
 
Japok сказал(а):
Всем привет! Никак не могу найти годный кряк по Nessus'у, попробовал несколько крякой из гугла, все работают хуёво ( ну или я что-то не так делал ). Поделитесь пожалуйста своим опытом по установке крякнутого Nessus'а, и по возможности оставьте ссылку на Кряк. Заранее спасибо :)
Сам не тестировал но ты пробовал Tenable? Недавно увидел видео от RESOLUTE ATTACK, где он представил Nessus там. Стандартная версия бесплатна но улучшенные продукты (expert и pro) конечно же платны...Как и у Burpa. Но у pro Burp есть очень хорошая бесплатная лицензия на экспе +Hunt дополнение.
 
abcaz552 сказал(а):
Сам не тестировал но ты пробовал Tenable? Недавно увидел видео от RESOLUTE ATTACK, где он представил Nessus там. Стандартная версия бесплатна но улучшенные продукты (expert и pro) конечно же платны...Как и у Burpa. Но у pro Burp есть очень хорошая бесплатная лицензия на экспе +Hunt дополнение.
Да. В чём минус это то что результаты сканирования выводятся в .db файл, а не сразу. И чтобы этот открыть .db файл необходимо покупать подписку на Tenable.oi или же Nessus Manager.
 
Bash: 
#!/bin/bash
if [[ $(id -u) -ne 0 ]] ; then echo "Please run as root" ; exit 1 ; fi
echo //==============================================================
echo   Nessus 10.5.0 DOWNLOAD, INSTALL, and CRACK   -Zen 20230123
echo   special thanks to John Doe for showing this works on Debian
echo //==============================================================
echo " o making sure we have prerequisites.."
apt update &>/dev/null
apt -y install curl dpkg expect &>/dev/null
echo " o stopping old nessusd in case there is one!"
/bin/systemctl stop nessusd.service &>/dev/null
echo " o downloading Nessus.."
curl -A Mozilla --request GET \
  --url 'https://www.tenable.com/downloads/api/v2/pages/nessus/files/Nessus-10.5.1-debian10_amd64.deb' \
  --output 'Nessus-10.5.0-ubuntu1404_amd64.deb' &>/dev/null
{ if [ ! -f Nessus-10.5.0-ubuntu1404_amd64.deb ]; then
  echo " o nessus download failed :/ exiting. get copy of it from t.me/pwn3rzs"
  exit 0
fi }
echo " o installing Nessus.."
chmod +x Nessus-10.5.0-ubuntu1404_amd64.deb &>/dev/null
dpkg -i Nessus-10.5.0-ubuntu1404_amd64.deb &>/dev/null
# look I tried to just make changes and run but it doesnt work. if you can optimize
# what im doing here, let me know.  but this was it for me, it had to be run once :/
echo " o starting service once FIRST TIME INITIALIZATION (we have to do this)"
/bin/systemctl start nessusd.service &>/dev/null
echo " o let's allow Nessus time to initalize - we'll give it like 20 seconds..."
sleep 20
echo " o stopping the nessus service.."
/bin/systemctl stop nessusd.service &>/dev/null
echo " o changing nessus settings to Zen preferences (freedom fighter mode)"
echo "   listen port: 11127"
/opt/nessus/sbin/nessuscli fix --set xmlrpc_listen_port=11127 &>/dev/null
echo "   theme:       dark"
/opt/nessus/sbin/nessuscli fix --set ui_theme=dark &>/dev/null
echo "   safe checks: off"
/opt/nessus/sbin/nessuscli fix --set safe_checks=false &>/dev/null
echo "   logs:        performance"
/opt/nessus/sbin/nessuscli fix --set backend_log_level=performance &>/dev/null
echo "   updates:     off"
/opt/nessus/sbin/nessuscli fix --set auto_update=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set auto_update_ui=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set disable_core_updates=true &>/dev/null
echo "   telemetry:   off"
/opt/nessus/sbin/nessuscli fix --set report_crashes=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set send_telemetry=false &>/dev/null
echo " o adding a user you can change this later (u:admin,p:cyberarsenal)"
cat > expect.tmp<<'EOF'
spawn /opt/nessus/sbin/nessuscli adduser admin
expect "Login password:"
send "cyberarsenal\r"
expect "Login password (again):"
send "cyberarsenal\r"
expect "*(can upload plugins, etc.)? (y/n)*"
send "y\r"
expect "*(the user can have an empty rules set)"
send "\r"
expect "Is that ok*"
send "y\r"
expect eof
EOF
expect -f expect.tmp &>/dev/null
rm -rf expect.tmp &>/dev/null
echo " o downloading new plugins.."
curl -A Mozilla -o all-2.0.tar.gz \
  --url 'https://plugins.nessus.org/v2/nessus.php?f=all-2.0.tar.gz&u=4e2abfd83a40e2012ebf6537ade2f207&p=29a34e24fc12d3f5fdfbb1ae948972c6' &>/dev/null
{ if [ ! -f all-2.0.tar.gz ]; then
  echo " o plugins all-2.0.tar.gz download failed :/ exiting. get copy of it from t.me/pwn3rzs"
  exit 0
fi }
echo " o installing plugins.."
chmod +x all-2.0.tar.gz
/opt/nessus/sbin/nessuscli update all-2.0.tar.gz &>/dev/null
echo " o fetching version number.."
# i have seen this not be correct for the download.  hrm. but, it works for me.
vernum=$(curl https://plugins.nessus.org/v2/plugins.php 2> /dev/null)
echo " o building plugin feed..."
cat > /opt/nessus/var/nessus/plugin_feed_info.inc <<EOF
PLUGIN_SET = "${vernum}";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
EOF
echo " o protecting files.."
chattr -i /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
cp /opt/nessus/var/nessus/plugin_feed_info.inc /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
echo " o let's set everything immutable..."
chattr +i /opt/nessus/var/nessus/plugin_feed_info.inc &>/dev/null
chattr +i -R /opt/nessus/lib/nessus/plugins &>/dev/null
echo " o but unsetting key files.."
chattr -i /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
chattr -i /opt/nessus/lib/nessus/plugins  &>/dev/null
echo " o starting service.."
/bin/systemctl start nessusd.service &>/dev/null
echo " o Let's sleep for another 20 seconds to let the server have time to start!"
sleep 20
echo " o Monitoring Nessus progress. Following line updates every 10 seconds until 100%"
zen=0
while [ $zen -ne 100 ]
do
 statline=`curl -sL -k https://localhost:11127/server/status|awk -F"," -v k="engine_status" '{ gsub(/{|}/,""); for(i=1;i<=NF;i++) { if ( $i ~ k ){printf $i} } }'`
 if [[ $statline != *"engine_status"* ]]; then echo -ne "\n Problem: Nessus server unreachable? Trying again..\n"; fi
 echo -ne "\r $statline"
 if [[ $statline == *"100"* ]]; then zen=100; else sleep 10; fi
done
echo -ne '\n  o Done!\n'
echo
echo "        Access your Nessus:  https://localhost:11127/ (or your VPS IP)"
echo "                             username: admin"
echo "                             password: cyberarsenal"
echo "                             you can change this any time"
echo
read -p "Press enter to continue"
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх