Metasploit中Nessus所有命令（Nessus使用教程）
直接在Metasploit中扫描Nessus漏洞
对于那些我们选择留在命令行的情况，也可以选择直接从msfconsole连接到Nessus服务器。允许我们执行并导入漏洞扫描，而不是手动导入。
我们首先加载Nessus Bridge插件。
msf >load nessus[*] Nessus BridgeforMetasploit[*] Type nessus_helpforacommandlisting[*] Successfully loaded plugin: Nessus
运行' nessus_help '会显示我们现在可以使用的msfconole命令。正如你所看到的，它功能非常全面。
msf >nessus_helpCommand Help Text------- ---------通 用 命 令----------------- -----------------nessus_connect 连接到Nessus服务器nessus_logout L从Nessus服务器注销nessus_login 使用不同的用户名和密码登录连接的Nesssus服务器nessus_save 将登录用户的凭证保存到nessus.ymlnessus_help 可用的nessus命令列表nessus_server_properties 服务器属性，如提要类型，版本，插件集和服务器UUID。nessus_server_status 检查您的Nessus服务器的状态nessus_admin 检查用户是否是管理员nessus_template_list 列出扫描或策略模板nessus_folder_list 列出Nessus服务器上的所有已配置文件夹nessus_scanner_list 列出Nessus服务器上配置的所有扫描仪Nessus 数 据 库 命 令----------------- -----------------nessus_db_scan 创建对db_hosts中所有IP地址的扫描nessus_db_scan_workspace 创建一个给定工作区的db_hosts中所有IP地址的扫描nessus_db_import 将Nessus扫描导入Metasploit连接的数据库 报 告 命 令----------------- -----------------nessus_report_hosts 从报告中获取主机列表nessus_report_vulns 从报告中获取隐藏的列表nessus_report_host_details 从主机上的报告项获取详细信息 扫 描 命 令----------------- -----------------nessus_scan_list 所有当前Nessus扫描的列表nessus_scan_new 创建一个新的Nessus扫描nessus_scan_launch 启动新创建的扫描。 新扫描需要通过此命令手动启动nessus_scan_pause 暂停正在运行的Nessus扫描nessus_scan_pause_all 暂停所有正在运行的Nessus扫描nessus_scan_stop 停止运行或暂停的Nessus扫描nessus_scan_stop_all 停止所有正在运行或暂停的Nessus扫描nessus_scan_resume 继续进行传递的Nessus扫描nessus_scan_resume_all 恢复所有暂停的Nessus扫描nessus_scan_details 返回给定扫描的详细信息nessus_scan_export 以Nessus，HTML，PDF，CSV或DB格式导出扫描结果nessus_scan_export_status 检查导出的扫描的状态 插 件 命 令----------------- -----------------nessus_plugin_list 列出特定插件系列中的所有插件。nessus_family_list 列出所有插件系列以及相应的系列ID和插件数量。nessus_plugin_details 列出特定插件的详细信息 用 户 命 令----------------- -----------------nessus_user_list 显示Nessus用户nessus_user_add 添加一个新的Nessus用户nessus_user_del 删除一个Nessus用户nessus_user_passwd 更改Nessus用户密码 策 略 命 令----------------- -----------------nessus_policy_list 列出所有的策略nessus_policy_del 删除一项策略
在开始之前，我们需要连接到我们网络上的Nessus服务器。请注意，我们需要在连接字符串的末尾添加' ok '以确认可能发生中间人攻击的风险。
sf>nessus_connect dook:s3cr3t@192.168.1.100[-] 警告：此版本中未验证SSL连接，攻击者可能会使用此连接[-] 有能力在中间人的Nessus交通中捕捉Nessus[-] 凭证。 如果您在可信任的网络上运行此操作，请通过'ok'[-] 作为此命令的附加参数。msf >nessus_connect dook:s3cr3t@192.168.1.100ok[*] Connecting to https://192.168.1.100:8834/ as dook[*] Authenticatedmsf >
要查看服务器上可用的扫描策略，我们发出' nessus_policy_list '命令。如果没有可用的策略，这意味着您需要连接到Nessus GUI并创建一个才能使用它。
msf >nessus_policy_list[+] Nessus PolicyListID Name Owner visability-- ---- ----- ----------1the_works dookprivatemsf >
要使用我们现有的策略运行Nessus扫描，请使用命令“ nessus_scan_new ”，后跟策略ID编号，扫描名称和目标。
msf>nessus_scan_new[*]Usage:[*]nessus_scan_newpolicyidscannametargets[*]usenessus_policy_listtolistallavailablepoliciesmsf>nessus_scan_new1pwnage192.168.1.161[*]Creatingscanfrompolicynumber1,called"pwnage"andscanning192.168.1.161[*]Scanstarted.uidis9d337e9b-82c7-89a1-a194-4ef154b82f624de2444e6ad18a1fmsf>
要查看扫描的进度，我们运行' nessus_scan_status '。请注意，没有进度指示器，所以我们继续运行该命令，直到看到消息“ No Scans Running ”。
msf>nessus_scan_status[+]RunningScansScanIDNameOwnerStartedStatusCurrentHostsTotalHosts-----------------------------------------------------9d337e9b-82c7-89a1-a194-4ef154b82f624de2444e6ad18a1fpwnagedook19:39Sep27 2017running0 1[*]Youcan:[+]ImportNessusreporttodatabase:nessus_report_getreportid[+]Pauseanessusscan:nessus_scan_pausescanidmsf>nessus_scan_status[*]NoScansRunning.[*]Youcan:[*]Listofcompletedscans:nessus_report_list[*]Createascan:nessus_scan_newpolicyidscannametarget(s)
当Nessus完成扫描时，它会为我们提供结果报告。要查看可用报告的列表，我们运行' nessus_report_list '命令。要导入报告，我们运行' nessus_report_get '，然后运行报告ID。
msf>nessus_report_list[+]NessusReportListIDNameStatusDate----------------9d337e9b-82c7-89a1-a194-4ef154b82f624de2444e6ad18a1fpwnagecompleted19:47Sep27 2010[*]Youcan:[*]Getalistofhostsfromthereport:nessus_report_hostsreportidmsf>nessus_report_get[*]Usage:[*]nessus_report_getreportid[*]usenessus_report_listtolistallavailablereportsforimportingmsf>nessus_report_get9d337e9b-82c7-89a1-a194-4ef154b82f624de2444e6ad18a1f[*]importing9d337e9b-82c7-89a1-a194-4ef154b82f624de2444e6ad18a1fmsf>
通过导入报告，我们可以像手动导入报告时那样列出主机和漏洞。
msf>hosts -c address,vulnsHosts=====address vulns------- -----192.168.1.16133msf >vulns[*] Time:2017-09-2801:51:37UTC Vuln: host=192.168.1.161port=3389proto=tcp name=NSS-10940refs=[*] Time:2017-09-2801:51:37UTC Vuln: host=192.168.1.161port=1900proto=udp name=NSS-35713refs=[*] Time:2017-09-2801:51:37UTC Vuln: host=192.168.1.161port=1030proto=tcp name=NSS-22319refs=[*] Time:2017-09-2801:51:37UTC Vuln: host=192.168.1.161port=445proto=tcp name=NSS-10396refs=[*] Time:2017-09-2801:51:38UTC Vuln: host=192.168.1.161port=445proto=tcp name=NSS-10860refs=CVE-2000-1200,BID-959,OSVDB-714[*] Time:2017-09-2801:51:38UTC Vuln: host=192.168.1.161port=445proto=tcp name=NSS-10859refs=CVE-2000-1200,BID-959,OSVDB-715[*] Time:2017-09-2801:51:39UTC Vuln: host=192.168.1.161port=445proto=tcp name=NSS-18502refs=CVE-2005-1206,BID-13942,IAVA-2005-t-0019[*] Time:2017-09-2801:51:40UTC Vuln: host=192.168.1.161port=445proto=tcp name=NSS-20928refs=CVE-2006-0013,BID-16636,OSVDB-23134[*] Time:2017-09-2801:51:41UTC Vuln: host=192.168.1.161port=445proto=tcp name=NSS-35362refs=CVE-2008-4834,BID-31179,OSVDB-48153[*] Time:2017-09-2801:51:41UTC Vuln: host=192.168.1.161...略...
https://www.fujieace.com/metasploit/nessus-msfconsole.html
您现在应该了解如何手动导入Nessus扫描结果以及直接在Metasploit框架内使用Nessus Bridge插件来扫描漏洞。
