Nessus 支持在基于arm64的kali linux虚拟机里下载吗？

Question

如果适合是下载哪个版本
不适合有什么平替工具吗？下openvas下了一下午没下明白

Answer 1

引自免费微信小程序：皆我百晓生

Nessus 不直接支持在基于 ARM64 的 Kali Linux 虚拟机上运行，因为 Nessus 的官方发行版仅提供了 x86_64 架构的安装包。不过，有一种方法可以尝试通过 QEMU 模拟器在 ARM64 系统上运行 x86_64 版本的 Nessus，但这可能性能较低且不一定稳定。

如果你仍然想尝试这种方法，可以按照以下步骤操作：

1. 安装 QEMU 和用户模式仿真器 (user mode emulation)：

   sudo apt-get update
   sudo apt-get install qemu-user-static binfmt-support
   

2. 下载适用于 x86_64 平台的 Nessus 客户端。你可以访问 Nessus 官方网站： ，选择 "Nessus Home" 或 "Nessus Professional" 下载免费试用版或商业版的安装包（通常为 .deb 或 .rpm 格式）。

3. 将下载的 .deb 或 .rpm 文件解压到一个目录，例如 /opt/nessus。对于 .deb 包，可以使用 dpkg-deb 命令进行解压：

   mkdir /opt/nessus
   dpkg-deb -x nessus.deb /opt/nessus
   

4. 使用 QEMU 来执行 x86_64 程序。首先创建一个启动脚本，例如 /usr/local/bin/qemu-nessus，内容如下：

   #!/bin/bash
   exec /usr/bin/qemu-aarch64-static /path/to/your/deb-extracted-dir/nessus "$@"
   

   其中 /path/to/your/deb-extracted-dir 是你在第3步中解压 .deb 文件得到的目录路径。

5. 使脚本可执行：

   chmod +x /usr/local/bin/qemu-nessus
   

6. 现在你可以尝试运行 Nessus：

   /usr/local/bin/qemu-nessus
   

然而，由于兼容性和性能的问题，这可能不是一个理想的解决方案。对于 ARM64 架构，你可能需要寻找其他安全扫描工具。OpenVAS 是一个很好的替代品，它可以在 ARM64 上原生运行。如果你在安装 OpenVAS 时遇到困难，这里有一个简化的指南：

1. 添加 OpenVAS 的仓库：

   echo 'deb http://download.openvas.org/debian unstable main' | sudo tee /etc/apt/sources.list.d/openvas.list
   wget -qO- https://apt.researchcenter.nssl.com/NSSL-GPG-KEY.asc | sudo apt-key add -
   

2. 更新软件包列表并安装 OpenVAS：

   sudo apt-get update
   sudo apt-get install openvas-scanner openvas-manager openvas-gtk-client
   

3. 启动 OpenVAS 服务：

   sudo service openvas-manager start
   sudo service openvas-scanner start
   

4. 访问 OpenVAS GUI：打开浏览器，输入 http://localhost:9392，然后根据提示设置管理员账户和密码。

请注意，这些步骤可能会因系统更新而有所变化，建议参考最新的 OpenVAS 文档进行配置。此外，OpenVAS 的学习曲线相对陡峭，可能需要一些时间来熟悉其功能和配置。如果你在配置过程中遇到具体问题，欢迎随时提问。