Что заменяет инструмент в Кали Линукс?

michail · 17.09.2023

Сейчас смотрю в интернете курсы изучения Кали Линукс. Версия там Кали годами ранее.
Диктор говорит про инструмент NESSUS.
Сейчас этот инструмент заменён на другой. Вопросы есть такие. Остался ли этот инструмент ещё где в apt или git ? И откуда лучше его установить?
И ещё вопрос какой инструмент сейчас заменяет NESSUS ?

dynstr · 17.09.2023

michail сказал(а):

И ещё вопрос какой инструмент сейчас заменяет NESSUS ?

Так посмотри в кали

michail сказал(а):

Диктор говорит про инструмент NESSUS.
Сейчас этот инструмент заменён на другой

michail · 17.09.2023

Интересно. Там инструментов штук сто и попробуй так просто найти!
Вопрос как раз в том и стоит. По этому считаю, что это и близко не ответ.
У меня сложности в нахождении аналога nessus
А раз они удалили его, то значит появился какой-то его аналог.

CheckData · 17.09.2023

michail сказал(а):

Интересно. Там инструментов штук сто и попробуй так просто найти!
Вопрос как раз в том и стоит. По этому считаю, что это и близко не ответ.
У меня сложности в нахождении аналога nessus
А раз они удалили его, то значит появился какой-то его аналог.

Посмотри в офф сайте по документации мб они написали там.

baranoff · 17.09.2023

CheckData сказал(а):

Посмотри в офф сайте по документации мб они написали там.

блядь человек зашел на форум чтоб ему дали четкий ответ, а не советовали "идти гуглить" в чем смысл твоего ответа. ну если ты знаешь где ответ помоги человеку зайди в документацию скопируй ссылку и оставь хотя бы

Desoxyn · 17.09.2023

Ничем его не заменяли, просто убрали из предустановленного софта (еще до 17го года

). Аналоги у него - любые vulnerability scanner'ы (коих десятки, причем многие на порядок лучше).
Вот тебе баш на загрузку, установку и кряк под дебиан от Pwn3rzs (Kali на дебиане основана). Возможно отработает, не тестил

https://cyberarsenal.org/zen/nessus_debian_only_not_for_ubuntu_latest.sh

Bash:

#!/bin/bash
if [[ $(id -u) -ne 0 ]] ; then echo "Please run as root" ; exit 1 ; fi
echo //==============================================================
echo   Nessus latest DOWNLOAD, INSTALL, and CRACK   -Zen 20230819
echo   special thanks to John Doe for showing this works on Debian
echo   THANKS 369 for the tip about "latest"
echo //==============================================================
echo " o making sure we have prerequisites.."
apt update &>/dev/null
apt -y install curl dpkg expect &>/dev/null
echo " o stopping old nessusd in case there is one!"
/bin/systemctl stop nessusd.service &>/dev/null
echo " o downloading Nessus.."
curl -A Mozilla --request GET \
  --url 'https://www.tenable.com/downloads/api/v2/pages/nessus/files/Nessus-latest-debian10_amd64.deb' \
  --output 'Nessus-latest-debian10_amd64.deb' &>/dev/null
{ if [ ! -f Nessus-latest-debian10_amd64.deb ]; then
  echo " o nessus download failed :/ exiting. get copy of it from t.me/pwn3rzs"
  exit 0
fi }
echo " o installing Nessus.."
dpkg -i Nessus-latest-debian10_amd64.deb &>/dev/null
# look I tried to just make changes and run but it doesnt work. if you can optimize
# what im doing here, let me know.  but this was it for me, it had to be run once :/
echo " o starting service once FIRST TIME INITIALIZATION (we have to do this)"
/bin/systemctl start nessusd.service &>/dev/null
echo " o let's allow Nessus time to initalize - we'll give it like 20 seconds..."
sleep 20
echo " o stopping the nessus service.."
/bin/systemctl stop nessusd.service &>/dev/null
echo " o changing nessus settings to Zen preferences (freedom fighter mode)"
echo "   listen port: 11127"
/opt/nessus/sbin/nessuscli fix --set xmlrpc_listen_port=11127 &>/dev/null
echo "   theme:       dark"
/opt/nessus/sbin/nessuscli fix --set ui_theme=dark &>/dev/null
echo "   safe checks: off"
/opt/nessus/sbin/nessuscli fix --set safe_checks=false &>/dev/null
echo "   logs:        performance"
/opt/nessus/sbin/nessuscli fix --set backend_log_level=performance &>/dev/null
echo "   updates:     off"
/opt/nessus/sbin/nessuscli fix --set auto_update=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set auto_update_ui=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set disable_core_updates=true &>/dev/null
echo "   telemetry:   off"
/opt/nessus/sbin/nessuscli fix --set report_crashes=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set send_telemetry=false &>/dev/null
echo " o adding a user you can change this later (u:admin,p:cyberarsenal)"
cat > expect.tmp<<'EOF'
spawn /opt/nessus/sbin/nessuscli adduser admin
expect "Login password:"
send "cyberarsenal\r"
expect "Login password (again):"
send "cyberarsenal\r"
expect "*(can upload plugins, etc.)? (y/n)*"
send "y\r"
expect "*(the user can have an empty rules set)"
send "\r"
expect "Is that ok*"
send "y\r"
expect eof
EOF
expect -f expect.tmp &>/dev/null
rm -rf expect.tmp &>/dev/null
echo " o downloading new plugins.."
curl -A Mozilla -o all-2.0.tar.gz \
  --url 'https://plugins.nessus.org/v2/nessus.php?f=all-2.0.tar.gz&u=4e2abfd83a40e2012ebf6537ade2f207&p=29a34e24fc12d3f5fdfbb1ae948972c6' &>/dev/null
{ if [ ! -f all-2.0.tar.gz ]; then
  echo " o plugins all-2.0.tar.gz download failed :/ exiting. get copy of it from t.me/pwn3rzs"
  exit 0
fi }
echo " o installing plugins.."
/opt/nessus/sbin/nessuscli update all-2.0.tar.gz &>/dev/null
echo " o fetching version number.."
# i have seen this not be correct for the download.  hrm. but, it works for me.
vernum=$(curl https://plugins.nessus.org/v2/plugins.php 2> /dev/null)
echo " o building plugin feed..."
cat > /opt/nessus/var/nessus/plugin_feed_info.inc <<EOF
PLUGIN_SET = "${vernum}";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
EOF
echo " o protecting files.."
chattr -i /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
cp /opt/nessus/var/nessus/plugin_feed_info.inc /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
echo " o let's set everything immutable..."
chattr +i /opt/nessus/var/nessus/plugin_feed_info.inc &>/dev/null
chattr +i -R /opt/nessus/lib/nessus/plugins &>/dev/null
echo " o but unsetting key files.."
chattr -i /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
chattr -i /opt/nessus/lib/nessus/plugins  &>/dev/null
echo " o starting service.."
/bin/systemctl start nessusd.service &>/dev/null
echo " o Let's sleep for another 20 seconds to let the server have time to start!"
sleep 20
echo " o Monitoring Nessus progress. Following line updates every 10 seconds until 100%"
zen=0
while [ $zen -ne 100 ]
do
 statline=`curl -sL -k https://localhost:11127/server/status|awk -F"," -v k="engine_status" '{ gsub(/{|}/,""); for(i=1;i<=NF;i++) { if ( $i ~ k ){printf $i} } }'`
 if [[ $statline != *"engine_status"* ]]; then echo -ne "\n Problem: Nessus server unreachable? Trying again..\n"; fi
 echo -ne "\r $statline"
 if [[ $statline == *"100"* ]]; then zen=100; else sleep 10; fi
done
echo -ne '\n  o Done!\n'
echo
echo "        Access your Nessus:  https://localhost:11127/ (or your VPS IP)"
echo "                             username: admin"
echo "                             password: cyberarsenal"
echo "                             you can change this any time"
echo
read -p "Press enter to continue"

CheckData · 17.09.2023

baranoff сказал(а):

блядь человек зашел на форум чтоб ему дали четкий ответ, а не советовали "идти гуглить" в чем смысл твоего ответа. ну если ты знаешь где ответ помоги человеку зайди в документацию скопируй ссылку и оставь хотя бы

Я сам против такого, но ему не тыкнул, сказав иди гугли. Просто, ранее видел, что там есть документация по программам в кали. Почему сразу срать людей? Может у меня не было возможности отправить ссылку? У меня скоро инфаркт будет от ваших токсичных комментариев. Немного воздержитесь пожалуйста

michail · 17.09.2023

Получается 6 лет назад убрали из установки. Там диктор рассказывает хорошо. Для начинающих это самое то.
Я думал, что nessus можно так легко установить как
apt-get install nessus
И вопрос решён. Но там баш такой огромный!
С чего это так? Или этот инструмент сделали платным? Что то я не совсем догоняю.
Если рассуждать так. Вы пишите код кряка в баш, значит nessus стал платным. И отсюда следует, что разработчики Кали удалили его так как он и стал платным. Они же не будут бесплатно "рекламировать" инструмент, который для пользователей стал "колючим" если все другие инструменты бесплатные.
У меня правильный ход мысли?

Quanter · 28.09.2023

Есть оупенсорс "клон" nessus, который основан на его исходниках и поддерживается сообществом - Openvas.
На практике в некоторых ситуациях себя показывает хуже, но редко. Для бесплатного самое то.
Также, nessus крякали, видел в популярных тг каналах (уточнять где не буду, в прошлый раз дали пред.)

michail · 28.09.2023

Интересная получилась тема. Зачем The Nessus Project стали бы прикрывать лицензию? Закрыли код? Мне то нет разницы. Работаю на стороннем сервере, по этому опасности нахождения меня как пентестера приближается к нулю.
Тогда для себя я решаю сразу начинать работу с Openvas
А крякать nessus считаю что можно, но не прямо сейчас. В моём случае может что то пойти не так и больше потеряешь времени.

Chairman · 31.10.2023

Desoxyn сказал(а):

Ничем его не заменяли, просто убрали из предустановленного софта (еще до 17го года

). Аналоги у него - любые vulnerability scanner'ы (коих десятки, причем многие на порядок лучше).
Вот тебе баш на загрузку, установку и кряк под дебиан от Pwn3rzs (Kali на дебиане основана). Возможно отработает, не тестил

https://cyberarsenal.org/zen/nessus_debian_only_not_for_ubuntu_latest.sh

Bash:

#!/bin/bash
if [[ $(id -u) -ne 0 ]] ; then echo "Please run as root" ; exit 1 ; fi
echo //==============================================================
echo   Nessus latest DOWNLOAD, INSTALL, and CRACK   -Zen 20230819
echo   special thanks to John Doe for showing this works on Debian
echo   THANKS 369 for the tip about "latest"
echo //==============================================================
echo " o making sure we have prerequisites.."
apt update &>/dev/null
apt -y install curl dpkg expect &>/dev/null
echo " o stopping old nessusd in case there is one!"
/bin/systemctl stop nessusd.service &>/dev/null
echo " o downloading Nessus.."
curl -A Mozilla --request GET \
  --url 'https://www.tenable.com/downloads/api/v2/pages/nessus/files/Nessus-latest-debian10_amd64.deb' \
  --output 'Nessus-latest-debian10_amd64.deb' &>/dev/null
{ if [ ! -f Nessus-latest-debian10_amd64.deb ]; then
  echo " o nessus download failed :/ exiting. get copy of it from t.me/pwn3rzs"
  exit 0
fi }
echo " o installing Nessus.."
dpkg -i Nessus-latest-debian10_amd64.deb &>/dev/null
# look I tried to just make changes and run but it doesnt work. if you can optimize
# what im doing here, let me know.  but this was it for me, it had to be run once :/
echo " o starting service once FIRST TIME INITIALIZATION (we have to do this)"
/bin/systemctl start nessusd.service &>/dev/null
echo " o let's allow Nessus time to initalize - we'll give it like 20 seconds..."
sleep 20
echo " o stopping the nessus service.."
/bin/systemctl stop nessusd.service &>/dev/null
echo " o changing nessus settings to Zen preferences (freedom fighter mode)"
echo "   listen port: 11127"
/opt/nessus/sbin/nessuscli fix --set xmlrpc_listen_port=11127 &>/dev/null
echo "   theme:       dark"
/opt/nessus/sbin/nessuscli fix --set ui_theme=dark &>/dev/null
echo "   safe checks: off"
/opt/nessus/sbin/nessuscli fix --set safe_checks=false &>/dev/null
echo "   logs:        performance"
/opt/nessus/sbin/nessuscli fix --set backend_log_level=performance &>/dev/null
echo "   updates:     off"
/opt/nessus/sbin/nessuscli fix --set auto_update=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set auto_update_ui=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set disable_core_updates=true &>/dev/null
echo "   telemetry:   off"
/opt/nessus/sbin/nessuscli fix --set report_crashes=false &>/dev/null
/opt/nessus/sbin/nessuscli fix --set send_telemetry=false &>/dev/null
echo " o adding a user you can change this later (u:admin,p:cyberarsenal)"
cat > expect.tmp<<'EOF'
spawn /opt/nessus/sbin/nessuscli adduser admin
expect "Login password:"
send "cyberarsenal\r"
expect "Login password (again):"
send "cyberarsenal\r"
expect "*(can upload plugins, etc.)? (y/n)*"
send "y\r"
expect "*(the user can have an empty rules set)"
send "\r"
expect "Is that ok*"
send "y\r"
expect eof
EOF
expect -f expect.tmp &>/dev/null
rm -rf expect.tmp &>/dev/null
echo " o downloading new plugins.."
curl -A Mozilla -o all-2.0.tar.gz \
  --url 'https://plugins.nessus.org/v2/nessus.php?f=all-2.0.tar.gz&u=4e2abfd83a40e2012ebf6537ade2f207&p=29a34e24fc12d3f5fdfbb1ae948972c6' &>/dev/null
{ if [ ! -f all-2.0.tar.gz ]; then
  echo " o plugins all-2.0.tar.gz download failed :/ exiting. get copy of it from t.me/pwn3rzs"
  exit 0
fi }
echo " o installing plugins.."
/opt/nessus/sbin/nessuscli update all-2.0.tar.gz &>/dev/null
echo " o fetching version number.."
# i have seen this not be correct for the download.  hrm. but, it works for me.
vernum=$(curl https://plugins.nessus.org/v2/plugins.php 2> /dev/null)
echo " o building plugin feed..."
cat > /opt/nessus/var/nessus/plugin_feed_info.inc <<EOF
PLUGIN_SET = "${vernum}";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
EOF
echo " o protecting files.."
chattr -i /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
cp /opt/nessus/var/nessus/plugin_feed_info.inc /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
echo " o let's set everything immutable..."
chattr +i /opt/nessus/var/nessus/plugin_feed_info.inc &>/dev/null
chattr +i -R /opt/nessus/lib/nessus/plugins &>/dev/null
echo " o but unsetting key files.."
chattr -i /opt/nessus/lib/nessus/plugins/plugin_feed_info.inc &>/dev/null
chattr -i /opt/nessus/lib/nessus/plugins  &>/dev/null
echo " o starting service.."
/bin/systemctl start nessusd.service &>/dev/null
echo " o Let's sleep for another 20 seconds to let the server have time to start!"
sleep 20
echo " o Monitoring Nessus progress. Following line updates every 10 seconds until 100%"
zen=0
while [ $zen -ne 100 ]
do
 statline=`curl -sL -k https://localhost:11127/server/status|awk -F"," -v k="engine_status" '{ gsub(/{|}/,""); for(i=1;i<=NF;i++) { if ( $i ~ k ){printf $i} } }'`
 if [[ $statline != *"engine_status"* ]]; then echo -ne "\n Problem: Nessus server unreachable? Trying again..\n"; fi
 echo -ne "\r $statline"
 if [[ $statline == *"100"* ]]; then zen=100; else sleep 10; fi
done
echo -ne '\n  o Done!\n'
echo
echo "        Access your Nessus:  https://localhost:11127/ (or your VPS IP)"
echo "                             username: admin"
echo "                             password: cyberarsenal"
echo "                             you can change this any time"
echo
read -p "Press enter to continue"

поставилос норм и ворк на кали Release: 2023.3
раньше ставил по китайским мануалам. долго и не с первого раза получалось. тут одним скриптом все

Что заменяет инструмент в Кали Линукс?

michail

(L2) cache

dynstr

RAID-массив

michail

(L2) cache

CheckData

(L2) cache

baranoff

ripper

Desoxyn

mind-bender

CheckData

(L2) cache

michail

(L2) cache

Quanter

(L3) cache

michail

(L2) cache

Chairman

RAM