渗透测试神器Nessus使用教程（非常详细），零基础入门到精通，看这一篇就够了

安全工程师教程

于 2024-12-03 14:52:33 发布

阅读量1.9k

点赞数 20

文章标签： Nessus使用教程测试工具渗透测试网安

本文链接：https://blog.csdn.net/weixin_46428928/article/details/144214944

版权

前言

简介：Nessus号称是世界上最流行的漏洞扫描程序,该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。

在这里插入图片描述

官网：http://www.nessus.org/ 环境：Winodws,linux,mac等操作系统均可（老规矩，安装非常简单，我在这里仅演示以Docker容器方式安装教程，其他方式不会自行百度安装，不在这里赘述了）。

部署：

docker run -itd -p 8834:8834 registry.cn-hangzhou.aliyuncs.com/steinven/nessus:v0.1
浏览器访问：https://ip:8834（注意是https），账号：admin 密码：admin
Nessus家庭版最大只支持扫描16个主机,但利用docker无限使用,当然虚拟机快照也可以。

在这里插入图片描述

特点： 1、提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库; 2、不同于传统的漏洞扫描软件。Nessus可同时在本机或远程控制，进行系统的漏洞分析扫描; 3、其运作效能随着系统的资源而自行调整。如果将主机配置更多的资源（如加快CPU速度或增加内存大小），其效率表现可因为丰富资源而提高; 4、可自行定义插件; 5、NASL（Nessus Attack Scripting Language）是由Tenable所发出的语言，用来写入Nessus的安全测试选项; 6、完全支持SSL（Secure Socket Layer）。

使用教程： 1.登录进入控制面板，新建扫描，再点击Advanced Scan ，配置扫描。

在这里插入图片描述

2.配置项目名称，对项目的描述，以及最重要的目标地址。

在这里插入图片描述

3.如果有目标的登录账号或密码可以在Credentials选项中进行配置，Windows就填Windows，Linux就填Linux。

在这里插入图片描述

4.我们可以在Plugins选项中查看使用的插件信息。

在这里插入图片描述

5.配置完成后我们点击save保存。 6.点击三角号按钮开始扫描，点击本条任务即可查看扫描详细信息。

在这里插入图片描述

7.点击”Vulnerables”，就能看见我们扫描发现的漏洞。

在这里插入图片描述

零基础入门网络安全/渗透测试

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）