Metasploit（五）Nessus的使用

nessus是专用的漏洞扫描器，用于检测目标系统漏洞、错误配置和默认凭证

1.启动：打开msfconsole，输入load nessus

nessus_help可以查看一些命令信息 

2.本地主机的连接：nessus_connect <user name>:<password>@localhost:8834 ok

3.连接成功后，用nessus_policy_list可以查看扫描策略，共四个扫描策略，外部网络扫描、内部网络扫描、web应用测试、支付卡行业

4.对目标主机进行扫描，nessus_scan_new <policy id> <scan name> <IP>

5.输入nessus_scan_status，可以检查扫描进程的状态

6.扫描完成后，输入nessus_report_list可以查看报告，里面有id值，状态为completed，可以通过nessus_report_hosts <id>打开，此时可以查看对目标主机的扫描结果

sev 0表示高级漏洞，sev1中级，sev2低级，sev3信息漏洞

7.nessus_report_hosts_ports <target ip> <report id> 可以查看详细报告，协议和服务名等信息

问题：出现连接本地8834端口失败

需要更新插件，linux下，nessus路径在/opt/nessus中，可以进入/etc/init.d下输入nessusd start启动