Nessus 漏洞扫描与分析软件

测试中遇到的问题，方便自己记录

文章目录

• 前言
• 一、Nessus 是什么？
• 二、安装步骤

• * （一）官网下载地址：[https://www.tenable.com/downloads/nessus?loginAttempted=true](https://www.tenable.com/downloads/nessus?loginAttempted=true)
  

  • （二）同意协议后开始下载
  • （三）双击安装软件
  • （四）同意许可协议中的条款
  • （五）根据磁盘具体情况修改路径（建议不要装 C 盘）
  • （六）点击安装即可
  • （七）点击 Finish 之后，浏览器会弹出配置
  • （八）在浏览器界面，点击“SSL”的按钮（主要目的是确保与 Nessus 服务器之间的通信在传输过程中是安全的，保护敏感数据的机密性和完整性。）
  • （九）展开高级，继续访问（连接使用的 SSL 证书没有被正确配置为专用证书，不用管）
  • （十）点击“继续”是进行在线注册
  • （十一）此处选择的是免费版本
  • （十二）姓名可以任意填写，需要填写能收取识别码邮件的邮箱
  • （十三）许可证信息出现激活码（离线注册需要用到）
  • （十四）填写管理员用户名和密码（登录需要用到）
  • （十五）等待插件下载完毕（因网络问题也会下载失败，多试几次）
  • （十六）配置完成即可使用
• 三、使用步骤

• * （一）浏览器访问 https:// 本机IP :8834 以启动 Nessus，输入注册时填写的管理员用户名和密码
  

  • （二）点击页面右上角的 New Scan，新建一个扫描
  • （三）Nessus 有很多模板供我们使用，常用的是 Advanced Scan
  • （四）填写完信息并点击 save 保存
  • （五）选择刚保存的扫描，点击启动
  • （六）等待扫描任务完成
  • （七）扫描完成即可查看被扫描IP暴露哪些安全问题
• 总结

---

前言

最近攻击机一直无法成功利用靶机暴露出来的漏洞，怀疑是旧漏洞利用软件的问题，使用了当前流行的 Nessus 扫描软件，果然如此。本章介绍 Nessus
软件的安装和使用。

---

一、Nessus 是什么？

Nessus 是一款知名的漏洞扫描工具，由 Tenable Network Security
公司开发和维护。它被广泛用于评估计算机系统和网络中的漏洞和安全风险。Nessus
通过扫描目标系统，自动化地检测和识别系统中存在的已知漏洞、弱点和配置错误，然后生成相应的报告，帮助安全专业人员评估和修复系统中的安全问题。

Nessus 具有广泛的漏洞检测能力，包括操作系统漏洞、网络服务漏洞、应用程序漏洞等。它支持多种扫描类型，如主机扫描、网络扫描、Web
应用程序扫描等