在安装和初步使用Nexpose中遇到的问题和解决方案

低配置电脑利用虚拟机安装Nexpose软件

Nexpose是Rapid7公司开发的一款强大的漏洞扫描工具，相比于Tenable Nessus 来说，前者在面对大型复杂网络的时候表现更佳，但是价格也更昂贵。作为漏洞扫描的初学者，Nexpose提供了更为直观的图形化操作界面，因此适合作为新手练习使用。

由于Nexpose是一款商业收费软件，所以一开始我选择了community版本安装使用。由于官方宣传nexpose在Linux系统上运行更佳，所以我第一次尝试在kali上安装和使用。

不幸的是，很快我发现软件安装以后，完全不能正常的运行。具体表现在initialization过程中始终卡在45%，无法继续。同时整个kail系统变得十分卡顿。

通过查询官方文档，我看到了推荐最低配置是8G RAM 100G ROM，而我的虚拟机由于本身机器的原因只能分配2G RAM 80 ROM，当我尝试将内存提升至8G时，很不幸的出现了内存交换，只能强制关机。

难道真的没有办法了吗？我再一次确认了官方文档，发现官方提供了Virtual Appliance版本。

抱着试一试的心态我下载了VM版本的Nexpose，在载入等常规操作之后，进入Linux命令行界面：

输出默认账户：

nexpose

口令：

nexpose

进入安全控制台。注意，第一次程序会要求修改默认账户口令并重新登录。

通过

ipconfig -a

命令查看IP地址以后，可以选择在浏览器中键入url即

https://ip_addr:3780

进入到控制台。

尽管通过Web进入控制台以后操作依然很卡，但是至少可以正常的使用了。

结论：在个人电脑配置不高又想尝试使用Nexpose时我们可以通过在虚拟机上安装VM application版本实现，但要想能够完美的运行Nexpose软件，还是需要一台高配置的个人电脑或是服务器。

以上

ps:本来后面还想放图的，只是nexpose的登录密码怎么输都不对，所以只能将就着看了Hhh…