Nessus漏洞扫描工具的安装和使用

漏洞扫描工具

1.Nessus

描述：

扫描速度快，能扫描系统层和Web层漏洞，但Web漏洞发现能力不如AppScan

下载地址：

https://www.tenable.com/downloads/nessus

安装流程展示：

（1）打开压缩包msi文件，无脑选择下一步【尽量不要更改安装路径！】

（2）安装完成时自动跳转至Nessus网页

（3）点击Connect Vis SSL【提醒安全链接，选择高级选项，继续访问！】

（4）下一步

（5）选择Managed Scanner，下一步

（6）模式选择Tenable.sc，下一步

（7）输入用户名和密码【要记住一会登录要用！】

（8）加载完成后关闭网页，双击nessus安装文件中的crack.bat文件

加载时间较长，需要耐心等待哦！

（9）完成以上步骤即可开始访问，输入网址，可外部访问

https://#开启nessus服务主机的IP地址#:8834

（10）等待更新完成即可开始使用

使用流程：

（1）创建一个扫描

（2）选择相关扫描模式

模式介绍：

Host Discovery(主机发现)：

主要配置：

BASIC(基本)--------General(常规设置)、Schedule(定时计划)、Notifications(通知)

---

General(常规设置)--------名字、目标

Schedule(定时计划)---------一般不设置 Notifications(通知)----------可以设置邮箱，接受扫描结果信息

---

DISCOVERY(发现)-

（3）扫描得到的相关漏洞

（4）导出的报告