草庐IT

超详细Ubuntu用docker安装AWVS和Nessus

流浪法师12 2023-09-10 原文

前言

AWVS功能以及特点：

  • 自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
  • 业内最先进且深入的 SQL 注入和跨站脚本测试
  • 高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
  • 可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
  • 支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制
  • 丰富的报告功能，包括 VISA PCI 依从性报告
  • 高速的多线程扫描器轻松检索成千上万个页面
  • 智能爬行程序检测 web 服务器类型和应用程序语言
  • Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
  • 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查
  • 可导出网站漏洞文件

Nessus功能以及特点：

  • 提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库;
  • 不同于传统的漏洞扫描软件。Nessus可同时在本机或远程控制，进行系统的漏洞分析扫描;
  • 其运作效能随着系统的资源而自行调整。如果将主机配置更多的资源（如加快CPU速度或增加内存大小），其效率表现可因为丰富资源而提高;
  • 可自行定义插件;
  • NASL（Nessus Attack Scripting Language）是由Tenable所发出的语言，用来写入Nessus的安全测试选项;
  • 完全支持SSL（Secure Socket Layer）。

正文

Ubuntu安装AWVS

首先安装docker，通过dockers镜像安装很方便，且很快；Docker及Docker-Compose-安装教程。

1.通过docker search awvs命令查看镜像；

更多分享关注公众号：安全info

docker search awvs

2.选择想要下载的awvs下载

docker pull secfa/awvs

3.通过docker images查看下载的镜像

docker images

4.启动docker镜像

docker run -itd -p 9999:3443 --name my-awvs secfa/awvs

5.输入ip:9999就可以查看awvs了

PS 很多时候不知道默认账号和密码，那如何去修改账号密码呢？

1.首先进入容器;

docker ps -a //查看容器，找到相应的id 
docker exec -it id /bin/bash //进入容器 
cd /home/acunetix/.acunetix 
./change_creadentials.sh 输入新的管理员邮箱和密码 
如果输错了，后退键删不了，ctrl+u即可（清楚终端光标前的命令，对应的是ctrl+k，清楚光标后的命令）

2.最后会有一个报错，但是不用管，其实已经生效了，也不用重启，直接登录就ok了。

Ubuntu安装nessus

首先安装docker，通过dockers镜像安装很方便，且很快；Docker及Docker-Compose-安装教程。

1.通过docker search awvs命令查看镜像；

docker search nessus

2.选择想要下载的nessus下载

docker pull tenableofficial/nessus

3.通过docker images查看下载的镜像

docker images

4.启动docker镜像

docker run -itd --name my-nessus -p 8888:8834 tenableofficial/nessus

5.解决Nessus插件更新失败问题

当安装Nessus服务后，首次登录该服务将需要进行初始化设置，并且会下载插件。如果网络不稳定，则可能出现插件下载失败问题。下面将介绍离线更新Nessus插件的方法。如下所示：

（1）使用nessuscli命令生成挑战码。如下所示：

./nessuscli fetch --challenge

（2）访问Nessus Essentials 漏洞扫描程序 | Tenable®网站，获取激活码。然后，访问Tenable Network Security网站，输入挑战码和激活码。单击Submit按钮，将跳转到插件下载页面。

（3）点击下载链接，下载插件和许可协议文件。其中，下载的插件软件包名为all-2.0.tar.gz，许可协议文件名文nessus.license。然后，将下载的插件文件和许可协议文件复制到Nessus的/opt/nessus/sbin目录下，执行如下命令更新插件。如下所示：

这里会涉及从主机复制东西到容器的命令！！！！！！！！！  
从容器往宿主机copy 
sudo docker cp 容器id:/path_in_container /path_on_host 
从宿主机往容器copy 
sudo docker cp /pathonhost 容器id:/容器的路径
./nessuscli fetch --register-offline nessus.license 
./nessuscli update all-2.0.tar.gz

（4）插件更新完成后，重新启动Nessus服务。然后，重新访问Nessus服务，即可成功加载插件。

7.输入ip:8888就可以查看nessus了

UbuntuNessusxffxff0cxff0dockerlinux

有关超详细Ubuntu用docker安装AWVS和Nessus的更多相关文章

  1. ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2

    我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

  2. ruby - 完全离线安装RVM - 2

    我打算为ruby​​脚本创建一个安装程序，但我希望能够确保机器安装了RVM。有没有一种方法可以完全离线安装RVM并且不引人注目(通过不引人注目，就像创建一个可以做所有事情的脚本而不是要求用户向他们的bash_profile或bashrc添加一些东西)我不是要脚本本身，只是一个关于如何走这条路的快速指针(如果可能的话)。我们还研究了这个很有帮助的问题:RVM-isthereawayforsimpleofflineinstall?但有点误导，因为答案只向我们展示了如何离线在RVM中安装ruby。我们需要能够离线安装RVM本身，并查看脚本https://raw.github.com/wayn

  3. ruby-on-rails - rails 目前在重启后没有安装 - 2

    我有一个奇怪的问题:我在rvm上安装了ruby​​onrails。一切正常，我可以创建项目。但是在我输入“railsnew”时重新启动后，我有“程序'rails'当前未安装。”。SystemUbuntu12.04ruby-v"1.9.3p194"gemlistactionmailer(3.2.5)actionpack(3.2.5)activemodel(3.2.5)activerecord(3.2.5)activeresource(3.2.5)activesupport(3.2.5)arel(3.0.2)builder(3.0.0)bundler(1.1.4)coffee-rails(

  4. ruby - 如何为 emacs 安装 ruby​​-mode - 2

    我刚刚为fedora安装了emacs。我想用emacs编写ruby。为ruby​​提供代码提示、代码完成类型功能所需的工具、扩展是什么？ 最佳答案 ruby-mode已经包含在Emacs23之后的版本中。不过，它也可以通过ELPA获得。您可能感兴趣的其他一些事情是集成RVM、feature-mode(Cucumber)、rspec-mode、ruby-electric、inf-ruby、rinari(用于Rails)等。这是我当前用于Ruby开发的Emacs配置:https://github.com/citizen428/emacs

  5. ruby-on-rails - 无法在centos上安装therubyracer(V8和GCC出错) - 2

    我正在尝试在我的centos服务器上安装therubyracer，但遇到了麻烦。$geminstalltherubyracerBuildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingtherubyracer:ERROR:Failedtobuildgemnativeextension./usr/local/rvm/rubies/ruby-1.9.3-p125/bin/rubyextconf.rbcheckingformain()in-lpthread...yescheckingforv8.h...no***e

  6. ruby - 通过 RVM (OSX Mountain Lion) 安装 Ruby 2.0.0-p247 时遇到问题 - 2

    我的最终目标是安装当前版本的RubyonRails。我在OSXMountainLion上运行。到目前为止，这是我的过程:已安装的RVM$\curl-Lhttps://get.rvm.io|bash-sstable检查已知(我假设已批准)安装$rvmlistknown我看到当前的稳定版本可用[ruby-]2.0.0[-p247]输入命令安装$rvminstall2.0.0-p247注意:我也试过这些安装命令$rvminstallruby-2.0.0-p247$rvminstallruby=2.0.0-p247我很快就无处可去了。结果:$rvminstall2.0.0-p247Search

  7. ruby - 如何在 Lion 上安装 Xcode 4.6，需要用 RVM 升级 ruby - 2

    我实际上是在尝试使用RVM在我的OSX10.7.5上更新ruby，并在输入以下命令后:rvminstallruby我得到了以下回复:Searchingforbinaryrubies,thismighttakesometime.Checkingrequirementsforosx.Installingrequirementsforosx.Updatingsystem.......Errorrunning'requirements_osx_brew_update_systemruby-2.0.0-p247',pleaseread/Users/username/.rvm/log/138121

  8. ruby - Fast-stemmer 安装问题 - 2

    由于fast-stemmer的问题，我很难安装我想要的任何ruby​​gem。我把我得到的错误放在下面。Buildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingfast-stemmer:ERROR:Failedtobuildgemnativeextension./System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/rubyextconf.rbcreatingMakefilemake"DESTDIR="cleanmake"DESTDIR=

  9. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

    当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

  10. ruby - 如何在 Ubuntu 中清除 Ruby Phusion Passenger 的缓存？ - 2

    我试过重新启动apache，缓存的页面仍然出现，所以一定有一个文件夹在某个地方。我没有“公共(public)/缓存”，那么我还应该查看哪些其他地方？是否有一个URL标志也可以触发此效果？ 最佳答案 您需要触摸一个文件才能清除phusion，例如:touch/webapps/mycook/tmp/restart.txt参见docs 关于ruby-如何在Ubuntu中清除RubyPhusionPassenger的缓存？，我们在StackOverflow上找到一个类似的问题：

随机推荐