Nessus安装和使用教程

已于 2024-07-08 09:06:00 修改
阅读量1k 收藏 20
点赞数 35
分类专栏： 工具使用 文章标签： 网络安全
于 2024-07-05 18:00:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44512510/article/details/140182197
版权

1 Nessus介绍

Nessus 是由 Tenable 开发的漏洞扫描工具，用于检测网络设备和系统中的安全漏洞和配置错误。它提供详细的扫描报告和修复建议，帮助组织修补安全威胁。Nessus 支持多种操作系统和应用，常用于企业安全评估和合规性审计


2 Nessus安装

Nessus的安装教程可以查看CSDN上的文章，地址为：Nessus详细安装教程（Windows版）
也可以淘宝搜索神粤安全购买，一键式插件十分快速

  • 为了方便，我选择在淘宝上购买最新版的来安装：购买后下载获得文件，可以查看里面的安装教程

在这里插入图片描述

  • 点击 Nessus-10.7.4-x64.msi 按照默认设置安装，不要更改安装位置否则插件会失效

在这里插入图片描述


  • 进入登录界面，勾选 Register Offline 并点击 Continue

在这里插入图片描述

  • 选择 Managed Scanner 并点击 Continue

在这里插入图片描述

  • 选择 Tenable Security Center 并点击 Continue

在这里插入图片描述

  • 设置用户名和密码并点击 Submit 后等待初始化

在这里插入图片描述

  • 进入主界面后退出到登陆界面，将下载文件中的 all-2.0_202407040125.tar.gz 放到C盘目录下，并以管理员身份运行 upgrade_0704.bat ，脚本完成不要关闭窗口

在这里插入图片描述

  • 重新登陆，查看主界面，编译完成后会正常显示，大概在8-10分钟完成

在这里插入图片描述

  • 安装完成后就可以正常进行操作

在这里插入图片描述

在这里插入图片描述

3 扫描模块介绍(实例操作请跳转第五部分)

  • Discovery区域
模板描述
Host Discovery执行简单扫描以发现活动主机和开放端口，以查看网络上有哪些主机以及相关信息，获得主机列表后，可以选择要在特定漏洞扫描中定位的主机

  • Vulnerabilities区域
模板描述
Basic Network Scan执行适合任何主机的完整系统扫描，使用此模板可扫描启用了所有 Nessus 插件的资产。例如可以对组织的系统执行内部漏洞扫描
Advanced Network Scan可以配置此扫描模板以匹配任何策略。此模板具有与基本扫描模板相同的默认设置，但它允许其他配置选项
Advanced Dynamic Scan没有任何建议的高级扫描，可以在其中配置动态插件过滤器，而不是手动选择插件系列或单个插件。随着 Tenable 发布新插件，任何与过滤器匹配的插件都会自动添加到扫描或策略中。使得可以针对特定漏洞定制扫描，同时确保扫描在新插件发布时保持最新状态
Malware Scan扫描 Windows 和 Unix 系统上的恶意软件，通过允许列表和阻止列表相结合的方法来检测恶意软件，并标记未知进程以进行进一步检查来识别两者之间的覆盖差距
Credentialed Patch Audit验证主机并枚举缺少的更新
Intel AMT Security Bypass执行 CVE-2017-5689 的远程和本地检查
Spectre and Meltdown对 CVE-2017-5753、CVE-2017-5715 和 CVE-2017-5754 执行远程和本地检查
WannaCry Ransomeware扫描 WannaCry 勒索软件 (MS17-010)
Ripple20 Remote Scan检测网络中运行 Treck 堆栈的主机，这些主机可能受到 Ripple20 漏洞的影响
Zerologon Remote Scan检测 Microsoft Netlogon 特权提升漏洞 (Zerologon)
Solarigate使用远程和本地检查来检测 SolarWinds Solorigate 漏洞
ProxyLogon: MS Exchange执行远程和本地检查以检测与 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858 和 CVE-2021-27065 相关的 Microsoft Exchange Server 漏洞
PrintNightmare对 CVE-2021-34527（PrintNightmare Windows 打印后台处理程序漏洞）执行本地检查
Active Directory Starter Scan扫描 Active Directory 中的错误配置
Log4Shell通过本地检查检测Apache Log4j中的Log4Shell漏洞（CVE-2021-44228）
Log4Shell Remote Checks通过远程检查检测Apache Log4j中的Log4Shell漏洞（CVE-2021-44228）
Log4Shell Vulnerability Ecosystem通过本地和远程检查检测Apache Log4j中的Log4Shell漏洞（CVE-2021-44228）。该模板是动态的，并且随着第三方供应商修补其软件而定期使用新插件进行更新
CISA Alerts AA22-011A and AA22-047A对 CISA 警报 AA22-011A 和 AA22-047A 中的漏洞执行远程和本地检查
ContiLeaks对 ContiLeaks 漏洞执行远程和本地检查
Ransomware Ecosystem对常见勒索软件漏洞执行远程和本地检查
2022 Threat Landscape Retrospective (TLR)检测 Tenable 的 2022 年威胁形势回顾报告中列出的漏洞

  • Compliance区域
模板描述
Audit Cloud Infrastructure审计第三方云服务的配置
Internal PCI Network Scan执行内部 PCI DSS (11.2.1) 漏洞扫描
Offline Config Audit审计网络设备的配置
Policy Compliance Auditing根据已知基线审核系统配置
SCAP and OVAL Auditing使用 SCAP 和 OVAL 定义审核系统

4 Advanced Network Scan模板中自定义设置描述

该部分主要讲解Advanced Network Scan模块中各个设置的含义以及如何使用，方便不同的情况进行对照设置
如果已经知晓相关操作可以跳转第五部分实例操作


4.1 Discovery区域

  • Host Discovery

在这里插入图片描述

设置默认值描述
Ping the remote hostOn如果设置为“开”，扫描仪会在多个端口上 ping 远程主机以确定它们是否处于活动状态
Test the local Nessus hostEnabled启用后，将本地 Nessus 主机包含在扫描中
Use Fast Network DiscoveryDisabled禁用后Nessus为了避免误报会执行更多检查
ARPEnabled通过地址解析协议 (ARP) 使用主机的硬件地址对主机执行 Ping 操作
TCPEnabled使用 TCP 对主机执行 Ping 操作
Destination ports (TCP)built-in可以将目标端口配置为使用特定端口进行 TCP ping
ICMPEnabled使用 Internet 控制消息协议 (ICMP) 对主机执行 Ping 操作
Assume ICMP unreachable from the gateway means the host is downDisabled启用此选项后，当扫描器收到 ICMP Unreachable 消息时，它会认为目标主机已死亡。此方法有助于加快某些网络上的发现速度
Maximum number of retries2指定重试 ping 远程主机的尝试次数
UDPDisabled使用用户数据报协议 (UDP) 对主机执行 Ping 操作
Scan Network PrintersDisabled启用后，扫描仪将扫描网络打印机
Scan Novell Netware hostsDisabled启用后，扫描仪将扫描 Novell NetWare 主机
Scan Operational Technology devicesDisabled启用后，扫描仪会对操作技术 (OT) 设备执行全面扫描
List of MAC AddressesNoneLAN 唤醒 (WOL) 菜单控制在执行扫描之前向哪些主机发送 WOL 魔术数据包
Boot time wait (in minutes)5执行扫描之前等待主机启动的时间

  • Port Scanning

在这里插入图片描述

设置默认值描述
Consider Unscanned Ports as ClosedDisabled启用后，如果所选端口扫描器未扫描某个端口（例如，该端口超出指定范围），则扫描器会认为该端口已关闭
Port Scan RangeDefault指定要扫描的端口范围
SSH (netstat)Enabled启用后，扫描器使用 netstat 检查本地计算机的开放端口
WMI (netstat)Enabled启用后，扫描仪在执行基于 WMI 的扫描时使用 netstat 来确定开放端口
SNMPEnabled启用后，如果用户提供了适当的凭据，扫描程序可以更好地测试远程主机并生成更详细的审核结果
Only run network port scanners if local port enumeration failedEnabled如果本地端口枚举器运行，则该资产的所有网络端口扫描器都将被禁用
Verify open TCP ports found by local port enumeratorsDisabled启用后，如果本地端口枚举器（例如 WMI 或 netstat）找到端口，扫描器还会验证该端口是否已远程打开
SYNEnabled使用内置的 Tenable Nessus SYN 扫描器来识别目标主机上开放的 TCP 端口
Override automatic firewall detectionDisabled启用后，此设置将覆盖自动防火墙检测
UDPDisabled此选项使用内置 Tenable Nessus UDP 扫描器来识别目标上开放的 UDP 端口

  • Service Discovery

在这里插入图片描述

设置默认值描述
Probe all ports to find servicesEnabled启用后，扫描器会尝试将每个开放端口与在该端口上运行的服务进行映射
Search for SSL/TLS/DTLS servicesOn搜索SSL/TLS/DTLS服务
Search for SSL/TLS onAll TCP ports指定扫描程序在目标主机上的哪些端口搜索 SSL/TLS 服务
Search for DTLS OnNone指定扫描器在目标主机上的哪些端口搜索 DTLS 服务
Identify certificates expiring within x days60启用后，扫描器会识别在指定到期天数内的 SSL 和 TLS 证书
Enumerate all SSL ciphersTrue启用后，扫描器会忽略 SSL/TLS 服务通告的密码列表，并通过尝试使用所有可能的密码建立连接来枚举它们
Enable CRL checking (connects to internet)False启用后，扫描器会检查所有已识别的证书是否已被吊销

4.2 Assessment

  • General

在这里插入图片描述

设置默认值描述
Override normal AccuracyDisabled覆盖正常精度
Perform thorough tests (may disrupt your network or impact scan speed)Disabled过更彻底，扫描更具侵入性，更有可能破坏网络，同时有可能提供更好的审计结果
Antivirus definition grace period (in days)0将防病毒软件检查的延迟配置为设定的天数 (0-7)
Third party domainexample.comNessus 尝试通过每个 SMTP 设备将垃圾邮件发送到此字段中列出的地址
From addressnobody@example.com发送到一个或多个 SMTP 服务器的测试邮件看起来就像源自此字段中指定的地址
To addresspostmaster@[AUTO_REPLACED_IP]Tenable Nessus 尝试将消息发送至此字段中列出的邮件收件人

  • Brute Force

在这里插入图片描述

设置默认值描述
Only use credentials provided by the userEnabled启用防止Nessus使用默认账号密码测试导致锁定账户
Test default accounts (slow)Disabled测试 Oracle 软件中已知的默认帐户

  • Windows

在这里插入图片描述

设置默认值描述
Request information about the SMB DomainDisabled如果启用，传感器将查询域用户而不是本地用户
SAM RegistryEnabledTenable Nessus 通过安全帐户管理器 (SAM) 注册表枚举用户
ADSI QueryEnabledTenable Nessus 通过 Active Directory 服务接口 (ADSI) 枚举用户，要使用 ADSI，您必须在凭据 > 其他 > ADSI 下配置凭据
WMI QueryEnabledTenable Nessus 通过 Windows 管理界面 (WMI) 枚举用户
RID Brute ForcingDisabledTenable Nessus 通过相对标识符 (RID) 暴力强制枚举用户
Start UID1000Tenable Nessus 尝试枚举域用户的 ID 范围的开头
End UID1200Tenable Nessus 尝试枚举域用户的 ID 范围的末尾
Start UID1000Tenable Nessus 尝试枚举本地用户的 ID 范围的开头
End UID1200Tenable Nessus 尝试枚举本地用户的 ID 范围的末尾

  • Malware

在这里插入图片描述

设置默认值描述
Custom Netstat IP Threat ListNone包含要检测的已知不良 IP 地址列表的文本文件
Provide your own list of known bad MD5/SHA1/SHA256 hashesNone提供已知错误 MD5/SHA1/SHA256 哈希值列表
Provide your own list of known good MD5/SHA1/SHA256 hashesNone提供已知良好 MD5/SHA1/SHA256 哈希值列表
Hosts file allowlistNone此选项允许上传包含 IP 和主机名列表的文件，Tenable Nessus 在攻击期间将忽略这些文件
Yara RulesNone包含要在扫描中应用的 YARA 规则的 .yar 文件
Scan file systemOff启用此选项允许您扫描主机上的系统目录和文件

4.3 Report

在这里插入图片描述

设置默认值描述
Override normal verbosityDisabled禁用后，在报告中提供插件活动的标准级别。输出不包括信息插件 56310、64582 和 58651
Show missing patches that have been supersededEnabled启用后，会在扫描报告中包含被取代的补丁信息
Hide results from plugins initiated as a dependencyEnabled启用后，依赖项列表不会包含在报告中
Allow users to edit scan resultsEnabled启用后，允许用户从报告中删除项目
Designate hosts by their DNS nameDisabled使用主机名而不是 IP 地址进行报告输出
Display hosts that respond to pingDisabled报告成功响应 ping 的主机
Display unreachable hostsDisabled启用后，未回复 ping 请求的主机将作为失效主机包含在安全报告中
Display Unicode charactersDisabled启用后，Unicode 字符会出现在插件输出中，例如用户名、已安装的应用程序名称和 SSL 证书信息

4.4 Advanced

在这里插入图片描述

设置默认值描述
Enable Safe ChecksEnabled启用后，禁用所有可能对远程主机产生不利影响的插件
Scan for unpatched vulnerabilities (no patches or mitigations available)Disabled扫描未修补的漏洞（没有可用的修补程序或缓解措施）
Stop scanning hosts that become unresponsive during the scanDisabled启用后，如果 Tenable Nessus 检测到主机无响应，它将停止扫描
Scan IP addresses in a random orderDisabled启用此选项后，Tenable Nessus 会按随机顺序扫描 IP 地址范围内的主机列表
Automatically accept detected SSH disclaimer promptsDisabled启用后，如果凭据扫描尝试通过 SSH 连接到显示免责声明提示的 FortiOS 主机，则扫描器会提供必要的文本输入以接受免责声明提示并继续扫描
Scan targets with multiple domain names in parallelDisabled并行扫描多个域名的目标
Trusted CAsNone确定 Tenable Nessus 允许扫描的证书颁发机构 (CA)
Slow down the scan when network congestion is detectedDisabled启用后，Tenable 会检测何时发送过多数据包以及网络管道是否接近容量。如果检测到网络拥塞，则限制扫描以适应和缓解拥塞
Network timeout (in seconds)5指定 Tenable 等待主机响应的时间
Max simultaneous checks per host5指定 Tenable 扫描器一次对单个主机执行的最大检查次数
Max simultaneous hosts per scan5指定扫描仪同时扫描的最大主机数
Max number of concurrent TCP sessions per hostNone指定单个主机建立的 TCP 会话的最大数量
Max number of concurrent TCP sessions per scanNone指定整个扫描过程中建立的 TCP 会话的最大数量，无论扫描的主机数量如何
Log scan detailsDisabled将扫描期间使用的每个插件的开始和结束时间记录到 nessusd.messages
Always report SSH commandsDisable始终报告 SSH 命令
Enable plugin debuggingDisabled将插件中的可用调试日志附加到此扫描的漏洞输出
Enumerate launched pluginsDisabled显示 Tenable Nessus 在扫描期间启动的插件列表
Audit Trail VerbosityDefault控制插件审核跟踪的详细程度，所有审计跟踪数据都包括插件未包含在扫描中的原因
Include the KBDefault控制是否在扫描结果中包含扫描 KB（其中包含更多调试数据）
Maximum Compliance Output Length in KBNone控制目标返回的每个单独的合规性检查值的最大输出长度

5 Nessus创建和配置扫描

现在开始进行一个实例操作，总体的流程为：
运行主机发现扫描以识别网络上的资产 -> 创建扫描 -> 选择适合需求的扫描模板 -> 配置扫描 -> 启动扫描


选用的虚拟主机IP地址为：192.168.56.118


5.1 创建并启动主机发现扫描

  • 第一步：在顶部导航栏中，单击 Scans ，将出现 My Scans 界面

在这里插入图片描述

  • 第二步：在右上角，单击 New Scan 按钮，将出现 Scan Templates 页面

在这里插入图片描述


  • 第三步：在 Discovery 下，单击 Host Discovery 模板

在这里插入图片描述


  • 第四步：配置主机发现扫描

对于 Name ，输入扫描的名称
对于 Targets ，输入目标作为主机名、IPv4地址或者IPv6地址
提示：对于IP地址，可以使用 CIDR 表示法（例如 192.168.0.0/24）、范围（例如 192.168.0.1-192.168.0.255）或逗号分隔列表（例如 192.168.0.0 ,192.168.0.1）

在这里插入图片描述

  可以自行定义不同的选项来扫描主机


  • 第五步：点击 Save 右边的按钮，展开后点击 Launch ，开始主机发现扫描

在这里插入图片描述


  • 第六步：查看目标主机的相关信息

在这里插入图片描述

5.2 在一台或多台已发现的主机上创建并启动扫描

  • 第一步：返回到扫描结果的主机列表页面，选中要扫描的主机左侧的复选框后展开页面顶部的 More 按钮

在这里插入图片描述

  • 第二步：点击后将会出现扫描模板页面，根据需求选择模板。在这里选择 Advanced Scan 进行扫描，具体的详情配置请参考第四部分

在这里插入图片描述

  • 第三步：展开 Save 按钮并点击 Launch 开始扫描

在这里插入图片描述

  • 第四步：扫描完成后得到结果，点击 Report 导出报告

在这里插入图片描述

Wrop
关注
  • 35
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【漏洞扫描】————2、Nessus安装与使用
Fly_鹏程万里
08-17 808
Nessus简介 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。 Nessus下载 下载地址：https://www.tenable.co...
nessus的安装以及windows一键更新插件（带详细步骤）
棉花糖的博客
06-25 641
由于近半年没有做nessus插件更新，很多师傅都来问有没有最新的插件，我每次都回答百度就有教程，自己手动一下就可以了，但很多师傅就是喜欢有一键的，以往的插件更新都需要等我或者其他公众号去更新，很麻烦，而且有滞后性，所以今天特别发布windows一键更新插件程序。
漏洞扫描神器：Nessus 保姆级教程（附破解步骤）
Flag少侠的博客
05-03 5981
Nessus是一款广泛使用的网络漏洞扫描工具，用于发现和评估计算机系统和网络中的安全漏洞。它是一款功能强大的商业工具，由Tenable Network Security开发和维护。以下是Nessus的一些主要特点和功能：1. 漏洞扫描：Nessus可以自动扫描目标系统和网络，识别存在的安全漏洞。它支持多种扫描策略和技术，包括远程扫描、本地扫描、主动扫描、被动扫描等。2. 综合漏洞数据库：Nessus配备了一个庞大的漏洞数据库，其中包含了数千种已知的漏洞和安全问题。
nessus手动更新
hackerie的博客
05-02 2247
/opt/nessus/sbin/nessuscli update
01 Nessus部署前要求
weixin_44439089的博客
03-28 1185
Nessus 安装部署前说明
2024KALI安装NESSUS教程最新
2301_81133475的博客
07-03 325
Nessus是什么Nessus是一款C/S架构的漏洞扫描系统，作为一款漏洞扫描软件，不仅功能全面，而且还可以实时更新漏洞库，据统计有超过75,000个机构在使用它。什么是漏洞扫描漏洞扫描是一种技术手段，可以发现目标系统存在的漏洞，还可以进一步利用发现的漏洞干一些自己一直想干但之前确干不了的事情，比如渗透测试。
kali安装Nessus图文教程
最新发布
weixin_48886225的博客
07-08 395
kali安装Nessus教程
Nessus下载安装及使用教程
08-08
Nessus超详细的安装、使用教程，十分钟学会使用 Nessus
Nessus安装教程.zip
01-10
这个压缩包中的"nessus安装教程"文件可能是详细的步骤文档，包含了安装过程中可能遇到的问题及解决方案，建议仔细阅读以确保顺利安装和使用Nessus。记得定期检查Nessus的更新，以保持其安全性和功能的完整性。
NESSUS安装部署与使用手册V2.0
05-24
【NESSUS安装部署与使用手册V2.0】 Nessus是一款全球广泛应用的系统漏洞扫描与分析工具，尤其适合新手入门。本手册将详细介绍Nessus的安装、配置及使用方法。 1. **Nessus介绍** Nessus提供了一个基于Web的用户...
nessus在windows下的安装与使用教程
09-30
Nessus 在 Windows 下的安装与使用教程 Nessus 是目前世界上最流行的系统漏洞扫描与分析软件之一，已经有超过 75,000 个机构使用 Nessus 作为扫描该机构电脑系统的软件。 Nessus 的创办人 Renaud Deraison 于 1998 ...
nessus软件和教程
05-15
Nessus是一款强大的网络漏洞扫描器，被广泛应用于全球范围内的组织机构，以确保网络安全和系统完整性。...通过学习和使用Nessus，我们可以提升网络安全防护能力，及时发现并修复可能的弱点，确保业务连续性和数据安全。
Nessus【部署 01】Linux环境部署漏洞扫描工具Nessus最新版详细过程分享（下载+安装+注册+激活(1)
m0_60666452的博客
05-16 313
获取激活码需要网络获取许可证需要网络网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以点击这里获取！一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
Nessus 安装中的问题与应对
weixin_44280963的博客
04-16 7244
nessus 安装中有一些坑，抄来抄去的文章没有仔细说明，特地写下来作为参考 下载 下载一定要挂梯子，否则得n长时间！ 安装 0、安装后，首次登录选择 Managed Scanner-Tenable.sc 类型 1、在 https://zh-cn.tenable.com/products/nessus/nessus-essentials申请免费许可，获得Activation Code 2、按照 h...
Nessus安全测试插件编写教程
2201_75735270的博客
12-22 1032
Nessus安全测试插件编写教程
Nessus工具安装使用（安全扫描测试）
qq_30020875的博客
01-12 1273
Nessus简介 Nessus是十分强大的漏洞扫描器，内含最新的漏洞数据库，检测速度快，准确性高。 下载地址：https://www.tenable.com/downloads/nessus 账号注册 1.点击"Connent via SSL" 2.选择"Nessus Essentials"版本 3.填写注册信息，然后点击"Email",nessus会给你发送一封邮件，包含code。 4.填写code，然后下载所需要的组件，下载完成进行登录。 Nessus登陆页面 实.
Nessus v10.7.4版及离线插件20240622规则包
x_idea的博客
05-10 3981
安装好后浏览器打开https://127.0.0.1:8834。再次打开web界面https://127.0.0.1:8834。然后回到文件夹下管理员执行crack_mht.bat。按照常规安装方法先走完步骤，进入到正常web页面。先使用Nessus-x64.msi安装。登陆进去后右上角会有一长串英文提示。且保持nessus默认安装目录。这里不再赘述步骤（百度上一堆）过程较长，等待完成后。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8348
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
nessus安装使用教程
06-06
Nessus是一款强大的漏洞扫描工具，它可以帮助用户快速检测系统中存在的安全漏洞，以便及时采取措施防范攻击。下面是Nessus安装使用教程： 1. 下载Nessus安装包 在Tenable官方网站上下载最新版的Nessus安装包，根据你的操作系统选择相应的版本。 2. 安装Nessus 双击安装包，按照提示进行安装。安装过程中需要设置管理员账号和密码。 3. 启动Nessus 安装完成后，启动Nessus。在浏览器中输入“https://localhost:8834”即可访问Nessus的Web界面。 4. 创建扫描任务 在Nessus的Web界面中，点击“New Scan”按钮，输入扫描目标的IP地址或域名，并选择扫描策略。可以选择预设的策略，也可以自定义扫描策略。 5. 运行扫描任务 创建完扫描任务后，点击“Launch”按钮即可开始扫描。扫描完成后，Nessus会生成详细的扫描报告，可以根据报告中的漏洞信息采取相应的措施。 总之，Nessus是一款功能强大的漏洞扫描工具，使用起来也比较简单，只需要按照上述步骤操作即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值