安全漏扫Nessus软件使用，安装

一、安装

官方下载专业试用版：





输入产品的code：4510-EDD5-AA12-B217-500B，初始化完成后会自动跳转到登陆页面。

或者直接访问https://zh-cn.tenable.com/products/nessus/nessus-essentials?tns_redirect=true，向官方申请获取授权码，会发邮件给你。

如果这时网络密码可在nesuss的目录，管理云运行cmd，输入 nessuscli lsuser来查看当前用户，

执行nessuscli chpasswd Nesuss修改密码

完成后页面登录如下所示：

二、软件漏扫

1、新建扫描

2、选扫描插件：

3、添加被扫描对象，提前确认目标网络是否通：

4、完成后执行扫描：

5、高级扫描配置参考：

高级配置

6、解除P限制处理

1）Challenge Code获取

以管理员权限运行CMD，切换到 Nessus 安装目录，执行命令：nessuscli.exe fetch --challenge 得到 Challenge Code

更多可参考：无IP限制版本

2）插件升级：

管理员执行：nessuscli.exe update \all-2.0.tar.gz

cc4677891d4762be37d5d5f653d3b19fae519e43

3） Nessus-license 文件获取：

https://plugins.nessus.org/v2/offline.php ，输入你的Challenge Code和active Code，获取 all-2.0.tar.gz 和 Nessus-license 文件。

7、plugin_feed_info.inc文件修改

默认存放位置：

C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc

C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc


增加：

PLUGIN_SET = “202106060925”;
PLUGIN_FEED = “ProfessionalFeed (Direct)”;
PLUGIN_FEED_TRANSPORT = “Tenable Network Security Lightning”;

完成后重启 Tenable Nessus 服务，刷新页面等待初始化完成：