Nessus基础

Nessus提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。

不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。

其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。

采用客户/服务器体系结构，客户端提供了运行在X window 下的图形界面，接受用户的命令与服务器通信，传送用户的扫描请求给服务器端，由服务器启动扫描并将扫描结果呈现给用户；扫描代码与漏洞数据相互独立，Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)编写的一小段模拟攻击漏洞的代码，这种利用漏洞插件的扫描技术极大的方便了漏洞数据的维护、更新；Nessus 具有扫描任意端口任意服务的能力；以用户指定的格式（ASCII 文本、html 等）产生详细的输出报告，包括目标的脆弱点、怎样修补漏洞以防止黑客入侵及危险级别。

下载地址：https://www.tenable.com/downloads/nessus

安装流程：

打开安装程序

点击next

 选择同意

 选择安装路径

 点击install

 点击finish

 跳转到网页

取消勾选

选择第四个 

获取激活码

Tenable Nessus Essentials Vulnerability Scanner | Tenable®

 输入激活码

完成

 安装成功！

浏览器输入 https://localhost:8834/#/

打开nessus

简单使用：

创建一个扫描

 选择Advanced Scan

 填写信息还有选择相关设置

 点击launch

 正在扫描

点击running查看已扫描详情

 生成报告

 选择html，点击生成

 报告比较详细

 还可以自定义插件进行扫描