之前写个一篇关于Nessus 8.9.1版本在windows上的激活无IP限制的方法文章：Nessus v8.9.1 系列Windows10上安装激活无IP限制版本 其中介绍了详细的安装过程，这里不做重复介绍，需要看的去自行查看，评论里面包含了大部分人的疑惑解答，不懂得可以先看看。

但是，后面还是有很多朋友在我的另一篇 关于Nessus的新插件包使用和AWVS最新版的使用方式 下面还...

一直都有朋友在留言或者邮件找我，问我是不是 Nessus 新的插件包不能在旧版本使用了，我今天测试了，是可以使用的。还是结合我之前发的哪个版本的，具体的可以看这里：Nessus v8.9.1 系列Windows10上安装激活无IP限制版本 ，今天我测试了下新的插件包：all-2.0(20200825).tar 为例，简单的说下如何使用，

前提：先停止 Nessus 服务，net stop "Tenable Nessus" （需要管理员权限），详细的可以看上面的文章，有说明。

一句话总结：

关闭 Nessus 服务，下载插件包 all-2.0(20200825).tar ，然后解压到一个地方，然后以管理员权限打开命令提示符cmd窗口，使用 copy 命令覆盖替换到 Nessus 的插件包目录，开启 Nessus 服务，打开浏览器，等待重新加载插件即可。

啰嗦的解释：

一般路径为 Nessus 的安装路径下的 Nessus\nessus\plugins ,请自行查看你的安装路径，找到 plugin 目录，复制路径。然后进入到你的 Nessus 安装路径，我的路径是 D:\Nessus\nessus\plugins\,  然后记住解压后的路径，例如解压在 D:\downlods\all-2.0(20200825)\ ，就在 命令行 cd D:\Nessus\nessus\plugins\  回车后，执行：copy D:\downlods\all-2.0(20200825)* ./  /Y

回车后 等待几分钟，文件有点多，十二万三千多个，推荐这种命令行方式复制，图形界面，怕你卡死了....

复制完毕，开启 Nessus 服务。，打开浏览器，等待加载插件完毕即可使用。
 

下面简单说下awvs acunetix_13.0.200807155 windows版本的和谐使用，目前最新版本可以使用的，激活状态如下： 
 

也可以设置中文，路径在 administer-profile-language 选择中文即可，前提是上面要求填写的都需要填写好，然后保存即可。
 

目前只有windows版本的工具 patch4awvs13.0.200715107 可以使用，对于目前最新版的 也适用acunetix_13.0.200807155。

awvs 13.0.200807155 windows下载：Acunetix Windows and Linux 13.0.200807155 and macOS: 13.0.200807156 download now

相关插件包和工具下载：
Nessus 插件包all-2.0(20200825).tar：

https://cloud.189.cn/t/E7Zja27bM32y（访问码：qp4h）

也提供一个我上篇文章的初始版本的插件包all-2.0(20200321).tar：

https://cloud.189.cn/t/nmYzyuZni2ey（访问码：mvj5）
awvs 工具：https://cloud.189.cn/t/a2QRn2FBFJNj（访问码：9hs9）

鉴于大家各种安装错误，我自己在虚拟机全部安装了一遍，做个总结：

1.Nessus 8.9.1 是可以成功安装，并且可以更新到最新插件包：all-2.0_20200828.tar.gz 也是可以扫描的！不要再问重复的问题了,头大。
 

2.Nessus的插件更新还是可以使用这种方法来更新，你可以在安装完毕后，停止Nessus服务直接更新到最新的插件包：
 

3.awvs最新版的acunetix_13.0.200807155 也是可以通过patch4awvs13.0.200715107破解的(貌似没法扫描。。。暂解决).

4.如果安装完毕了之后，打开页面是空白的或者是其他错误，更换下浏览器试试，我测试的机器是chrome最新版，Firefox浏览器有几率打开awvs的页面是空白，推荐统一使用最新版的chrome浏览器。

5.终极大招：我把上述的工具打包成了虚拟机。你实在需要使用，但是自己没有配置安装好的，可以下载使用。
all-2.0_20200828.tar.gz插件下载：

https://cloud.189.cn/t/yUr2qeZra2Ab（访问码：0iic）

https://mega.nz/folder/LRFCiIAC#zIilB3PQU8nrZu4DVEIAQw

虚拟机文件还在上传，上传完毕更新到这里。

parallels desktop 16 ：https://cloud.189.cn/t/Vzy6ZraEZVni（访问码：5njj）

Mac 平台pd虚拟机镜像：https://cloud.189.cn/t/ArQrIfMRnqui（访问码：rno0）

windows vmware可用的镜像：https://cloud.189.cn/t/ui2QvqQ7ZzQz（访问码：dz5d）

Nessus-8.9.1-debian6_amd64.deb下载: https://cloud.189.cn/t/EBju6jVJn6z2 (访问码:zc7w)

0x0:前言

有关Nessus的简介不多说，做过企业渗透测试的特别是内网的渗透测试就会知道在拿到甲方授权的网络拓扑结构资产列表就可以全部放经来一波。往往会有意想不到的收获，主要是节省大量时间。

注:本次测试系统为Windows10 X64版本

0x1:安装Nessus

直接到 Nessus 官网：https://www.tenable.com/downloads/nessus 下载对应系统版本的 Nessus，基本上主流平台都有。下载好后打开进行安装即可。

Nessus会自动打开浏览器，询问是否使用SSL，选择是，如果浏览器提示证书问题，请忽略或添加白名单，一般默认地址是：https://localhost:8834/，到这里初始化后就开始选择安装了，需要注意第一步选择 Managed Scanner 这项，



然后在 Manageed by 下拉选择 Tenable.sc ，



然后Continue 即可下一步，



创建账号密码。完成后就可以进行下一步。

0x2:获取离线安装包和激活码

打开网址：https://zh-cn.tenable.com/products/nessus/activation-code?tns_redirect=true#nessus

注册一个免费版即 Nessus Essentials ，填写姓名、邮件，然后会收到一封邮件，包含激活码，记住这个激活码，后面下载插件包需要用到。



以管理员权限打开CMD。切换到 Nessus 安装目录，cd D:\Nessus\，执行如下命令获取 Challenge code:

D:\Nessus>nessuscli.exe fetch --challenge



Challenge code: 3xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxf



You can copy the challenge code above and paste it alongside your

Activation Code at:

https://plugins.nessus.org/v2/offline.php





然后访问 https://plugins.nessus.org/offline.php 填写 Challenge code 和 上面邮件收到的 activation code 来下载获取 all-2.0.tar.gz 和 nessus-fetch.rc 文件









最好全程挂代理，速度就很快，不然会很慢。

0x3:离线更新插件

还是在 Nessus 的安装目录使用CMD进行更新：

D:\Nessus>nessuscli.exe update D:\all-2.0.tar.gz



更新成功后，需要复制 nessus-fetch.rc 到对应文件夹，但是我这里测试并没这个目录，可能是新版本取消了或者Windows取消了，但是 Linux 或 MacOS 貌似 需要这么操作，可以自己搜索一下这个文件是否存在或者是路径是否存在。附上插件下载页面的说明：

You also need to copy the following file to :

/opt/nessus/etc/nessus/nessus-fetch.rc (Unix)

C:\Documents and Settings\All Users\Application Data\Tenable\Nessus\conf\nessus-fetch.rc (Windows XP/2K3)

C:\ProgramData\Tenable\Nessus\conf\nessus-fetch.rc (Windows Vista/7/8/2008/2012)

/Library/Nessus/run/etc/nessus/nessus-fetch.rc (Mac OS X)

/usr/local/nessus/etc/nessus/nessus-fetch.rc (FreeBSD)

0x4:覆盖替换 plugin_feed_info.inc 文件

一开始我的安装完啥都没有，根本没有这个文件。自己在官网这里：https://community.tenable.com/s/article/Tenable-sc-Plugins-Out-of-Sync-warning-explained-Formerly-SecurityCenter

看到了文件内容，就自己手动构造了一个，plugin_feed_info.inc内容大致如下：

PLUGIN_SET = "202003210000";

PLUGIN_FEED = "ProfessionalFeed (Direct)";



PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";



其中 PLUGIN_SET  为你登录 Nessus后的plugin set 值，就是插件版本号，根据你自己的插件版本来，比如 201911212121 或者 202003210000。

将这两个文件复制/替换到如下两个文件夹：

D:\Nessus\nessus\plugin_feed_info.inc

D:\Nessus\nessus\plugins\plugin_feed_info.inc

注意：需要管理员权限覆盖，请自己注意你的安装路径。

最后：重启Nessus 服务，可以再服务里面右键直接重启 Tenable Nessus  服务，也可以自己在刚刚的CMD里面执行（需要管理员权限） ：

net stop "Tenable Nessus" && net start "Tenable Nessus"  也可以重启 Nessus 服务。







如果是Linux或者是MacOS请注意文件复制后的权限和所有者，需要改成和其他文件一样的用户、组和权限。

重启 Nessus 服务后登录即可看到是 Unlimited 权限，就不再有限制16个IP的扫描了。

但是插件包 免费版和拥有专业版的是不一样的？有没有大佬知道。

nessus的大名我就不多做介绍了,玩的人自然懂.今天给新机器安装的时候,到注册哪一步,输入发到邮箱的激活码,却提示我,nessus Error (500): Activation failed.

Google了一下,没有,但是在官方的论坛找到了Error (500): Failed to launch scan的解答,然后,怀着姑且试一试的心态,成功了,所以在此小记一下,希望可以帮到需要的人.下面先说激活码的获得步骤,呵,这是老生常谈的,我也还是记一下,就当笔记吧.

直接访问这个网址注册,即可在邮箱收到激活码:http://www.tenable.com/products/nessus-home

PS:全程最好使用代理,VPN,最好是美国的IP,使用国内的IP有可能会收不到激活码或者是注册失败.

PPS:邮箱推荐使用gmail邮箱.

最后就是这篇文章的主题,解决注册码输入提示错误的问题.

打开cmd. 执行一下命令(前提是你是默认安装路径没有改,请酌情注意路径/修改) 

cd c:\program files\tenable\nessus

net stop "tenable nessus"

nessuscli update --all

我执行第二条 net stop命令时,报错,

这时候再回到输入激活码的那个页面,刷新一下,再次输入激活码,OK...成功进入自动升级配置界面,慢慢等待吧,第一次时间很长的,嗯,很长,几分钟-_-,全程VPN会快些.毕竟他的更新服务器在国外....当然插件这些可以离线手动更新.

下面贴上Error (500): Failed to launch scan的解决办法:

Try these commands.

Windows:

Open CMD as admin

cd c:\program files\tenable\nessus

net stop "tenable nessus"

nessuscli update --all

nessusd -R

net start "tenable nessus

Linux:

Open a root shell/command prompt window.

cd /opt/nessus/sbin

service nessusd stop

./nessuscli update --all

./nessusd -R

service nessusd start

When you run the nessuscli update --all and gets an error, you need to reset their activation code and run the command 'nessuscli fetch --register <Activation-code-here>' after stopping Nessus

参考链接: https://community.tenable.com/thread/10242