【工具使用】Nessus插件离线更新

Linux下的插件更新

获取Challenge code

在Linux下进入到/opt/nessus/sbin/目录下输入./nessuscli fetch --challenge命令获取nessuscli fetch --challenge，得到一串Challenge code

root@ubuntu:~# cd /opt/nessus/sbin/
root@ubuntu:/opt/nessus/sbin/# ./nessuscli fetch --challenge

获取activation code

打开网址：http://www.tenable.com/products/nessus-home 输入图片所示内容即可获取activation code，activation code会发送至邮箱，邮箱不受限制，同一邮箱可无限次使用

获取离线插件包

打开网址：https://plugins.nessus.org/offline.php 输入Challenge code和Challenge code提交，提交后显示插件包，下载即可

上传离线插件包

X-ftp

打开x-ftp，新建会话，输入nessus的地址，选择SFTP协议，输入用户名及密码（用户名密码一般是Nessus设置的三方程序密码，看具体配置了，我的Nessus是开机账号密码、Web界面账号密码、三方程序账号密码都不同），连接成功后左边是自己的目录，右边是Linux的目录，把离线插件包直接拖到右边Linux的/home/ubuntu路径下就可以，我是更倾向于这种有界面直接拖的方式，哈哈。

Linux上更新插件

进入/opt/nessus/sbin/目录下输入./nessuscli update /home/ubuntu/all-2.0.tar.gz命令，等待更新，更新完后输入/etc/init.d/nessusd restart重启。重启完后打开Web界面，会出现进度条更新，等待半小时以上吧，恢复输入用户名密码界面即更新成功

root@ubuntu:~# cd /opt/nessus/sbin/
root@ubuntu:/opt/nessus/sbin/# ./nessuscli update /home/ubuntu/all-2.0.tar.gz
root@ubuntu:~# /etc/init.d/nessusd restart