漏洞检测软件nessus的安装与使用

开始

开始安装的时候走了弯路，考虑用docker安装了，结果在docker hub上pull了两个镜像下来，都不太对劲，也不符合要求。还参考网友的播客在网盘里下载了一个两年前做好的iamge，结果运行起来会挂死，web还没登录进去呢，nessus的docker进程就挂掉了。本来想直接在linux上编译安装了。在官方网站上看到了有windows的版本，没想到windows的安装非常的方案，下载免费的版本双击安装就可以了。

windows上安装

• nessus的下载地址
  下载免费的essential版本，申请免费的code。
• 填写信息点击注册，所填的邮箱里会收到一个激活码。
• 点击Download按钮，进入下载页面下载不同版本的nessus，我现在的是windows 64版的。安装方式非常简单。下载地址
• https://localhost:8834/#/ 安装完直接登录，登录需要经过一段时间，先编译plugin在下载plugin。
• New Scan > Advanced Scan > 填写Name 自己任意取名，文件夹选My Scans Targets里添加交换机ip地址即可，例如：192.168.19.16.
• 如果还需要什么细节，可以参考文末的参考文档部分。

在linux docker里安装

在docker中部署漏洞扫描工具nessus

参考文档

在docker容器快速部署Nessus（Linux版）
漏洞扫描与分析-Nessus
nussus的高级扫描方法
Nessus忘记用户名密码怎么办