软件介绍

Nessus是一种漏洞扫描器，个人和组织广泛使用它来识别和修复计算机系统中的漏洞。Nessus可以扫描广泛的漏洞，包括缺少补丁、弱密码和配置错误的系统，它可以扫描单个系统或整个网络上的漏洞。Nessus可以在各种平台上运行，包括Windows、Linux和MacOS。

要使用Nessus，您需要在连接到要扫描的网络的系统上下载并安装该软件。安装后，您可以创建扫描策略来指定要扫描的系统和端口，以及要查找的漏洞类型。然后，您可以运行扫描并查看结果，结果将以报告的形式显示。该报告将列出已发现的任何漏洞，以及如何修复这些漏洞的建议。

总体而言，Nessus是一个强大的工具，可以帮助您识别和修复系统中的漏洞，提高其安全性并降低泄露风险。

下载地址

https://www.tenable.com/downloads/nessus?loginAttempted=true

安装教程

（1）这里使用kali进行演示，将下载后的文件拖至虚拟机中。

图2.1 虚拟机界面

（2）在Nessus目录下打开终端，输入命令将其安装【注意这里的权限为root权限】。

dpkg -i Nessus-10.4.1-debian9_amd64.deb

图2.2 安装指令

（3）有如下命令说明我们已经成功安装。

图2.3 成功安装命令

（4）启动命令：service nessusd start

图2.4 启动命令

启动浏览器页面

使用命令ifconfig查看kali的IP地址。

图2.5 ifconig命令

用浏览器访问Nessus的web网站，访问https://kali:8834，创建用户。

图2.6 创建用户

选择managed scanner模式并继续

图2.7 managed scanner模式

选择tenable.sc并继续。

图2.8 选择tenable.sc

填写账户名称、密码然后submit，等待配置完成。

图2.9 等待配置

配置完成界面，但是没有激活，无法使用。

图2.10 配置完成

访问官网注册账户获取注册码，（可能有点慢）注册码会发到你提交的邮箱中。

https://zh-cn.tenable.com/products/nessus/nessus-essentials

图2.11 邮箱注册码

获取质询码，或者叫挑战码。可以在kali终端输入一下命令/opt/nessus/sbin/nessuscli fetch --challenge

图2.12 获取挑战码

用浏览器打开以下网址https://plugins.nessus.org/v2/offline.php，输入申请的激活码，以及上一步得到的质询码，点击【Submit】。

图2.13 提交激活码和挑战码

得到更新插件地址，及license证书。

图2.14 插件地址

注意：在以上页面，插件下载地址一定要选择在新的页面打开，不然页面跳转以后再回来激活文件就会失效！

图2.15 激活证书地址

下载插件，下载证书nessus.license，将下载好的激活证书和插件包复制到Nessus目录下。

图2.16 下载目录

离线激活nessus。

/opt/nessus/sbin/nessuscli fetch --register-offline ./nessus.license

图2.17 Nessus激活成功

安装插件包。

/opt/nessus/sbin/nessuscli update ./all-2.0.tar.gz

/opt/nessus/lib/nessus/plugins/ #插件包目录

图2.18 插件包安装

重启nessus。

service nessusd restart

图2.19 重启nessus

重启后再次访问https://kali:8834/#/，即可加载插件，加载完成要求重新输入账号密码，登录。

图2.20 登录成功界面

使用教程

点击new scan。

图2.21 new scan界面

我在网上找了一个中文版页面，对比以下。

图2.22 new scan中文界面

选择“Basic Network Scan”，进行配置项目名称，对项目的描述，以及最重要的目标IP地址。

图2.23 Basic Network Scan界面

如果我们有目标主机的账号、密码，我们可以点击"Credentials",进行配置。如果是linux系统就配置SSH，windows就配置windows。

图2.24 配置目标主机

我们还可以查看我们要用到的插件，点击"Plugins"进行查看。

图2.25 Plugins插件界面

新建一个扫描后，点击图标开始扫描。

图2.26 新建扫描

查看扫描结果。

图2.27 扫描结束界面

Nessus配置

图2.28 Nessus配置1

图2.28 Nessus配置2

图2.28 Nessus配置3

Web漏洞扫描篇-Nessus使用相关推荐

4-3-2 扫描技术（Web漏洞扫描）
4-3-2 扫描技术(Web漏洞扫描) 网络漏洞扫描指的是利用一些自动化工具发现网路上各类主机设备的安全漏洞.这些自动化工具通常称为Web漏洞扫描器.我们可以通过网络漏洞扫描,全面掌握目标服务器存在的 ...
Web漏洞扫描工具（批量脱壳、反序列化、CMS）
一.什么是Web漏洞扫描工具即是指"扫描Web应用以查找安全漏洞(如跨站脚本,SQL注入,命令执行,目录遍历和不安全服务器配置)的自动化工具",其中许多可能是由不安全或不正确的编 ...
网络 /Web漏洞扫描
目录网络漏洞扫描 OpenVAS 的安装 OpenVAS 的使⽤ Web 漏洞扫描 AWVS AWVS 的使⽤: 创建扫描⽬标创建扫描任务开启扫描任务导出扫描报告通过网络漏洞扫描,全面掌握目 ...
10大Web漏洞扫描工具
Web scan tool 推荐10大Web漏洞扫描程序 Nikto 这是一个开源的Web服务器扫描程序,它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI,以及超过900个服务器版 ...
WEB漏洞扫描的开源工具
很多受欢迎的网站都曾遭到过黑客入侵而蒙受经济损失,web 漏洞扫描器是一种软件程序,可在 Web 应用程序上执行自动黑盒测试并识别安全漏洞,扫描程序不访问源代码,只执行功能测试并尝试查找安全漏洞.在这 ...
web漏洞扫描之AWVS
文章目录简介下载地址安装教程开启扫描测试 AWVS忘记了密码? 简介本篇文章是在基于kali中安装,windows安装awvs可以参照此博客 AWVS是一个自动化的web漏洞扫描工具,它可 ...
【安全工具】全！十大Web漏洞扫描工具
十大Web漏洞扫描工具 Acunetix Web Vulnerability Scanner[( 简称AwVS ) AwVS是一款知名的Web网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行 ...
Web漏洞扫描（三：Burp Suite的基本操作）
任务二.Burp Suite基础Proxy功能: 2.1.在Kali虚拟机中打开Burp Suite工具并设置,打开"Proxy"选项卡,选中"Options" ...
自研分布式web漏洞扫描平台WDScanner
WDScanner 为了能在漏洞爆发后快速形成漏洞检测能力,同时能对网站或主机进行全面快速的安全检测,Tide安全团队(www.tidesec.net)开发了一套简单易用的分布式web漏洞检测系统WD ...

Web漏洞扫描篇-Nessus使用