Web漏洞扫描篇-Nessus使用

软件介绍

Nessus是一种漏洞扫描器，个人和组织广泛使用它来识别和修复计算机系统中的漏洞。Nessus可以扫描广泛的漏洞，包括缺少补丁、弱密码和配置错误的系统，它可以扫描单个系统或整个网络上的漏洞。Nessus可以在各种平台上运行，包括Windows、Linux和MacOS。

要使用Nessus，您需要在连接到要扫描的网络的系统上下载并安装该软件。安装后，您可以创建扫描策略来指定要扫描的系统和端口，以及要查找的漏洞类型。然后，您可以运行扫描并查看结果，结果将以报告的形式显示。该报告将列出已发现的任何漏洞，以及如何修复这些漏洞的建议。

总体而言，Nessus是一个强大的工具，可以帮助您识别和修复系统中的漏洞，提高其安全性并降低泄露风险。

下载地址

https://www.tenable.com/downloads/nessus?loginAttempted=true

安装教程

（1）这里使用kali进行演示，将下载后的文件拖至虚拟机中。

图2.1 虚拟机界面

（2）在Nessus目录下打开终端，输入命令将其安装【注意这里的权 限为root权限】。

dpkg -i Nessus-10.4.1-debian9_amd64.deb

图2.2 安装指令

（3）有如下命令说明我们已经成功安装。

图2.3 成功安装命令

（4）启动命令：service nessusd start

图2.4 启动命令

启动浏览器页面

1. 使用命令ifconfig查看kali的IP地址。

图2.5 ifconig命令

1. 用浏览器访问N