专业漏洞扫描器Nessus 2022-02-09 官方版

对于几代IT安全专业人士来说，意识到网络的脆弱性始于Tenable的Nessus。Nessus是最受欢迎的漏洞扫描器，也是目前第三大流行安全程序。Nessus有免费版和商业版本。Nessus 7.1.0是一个商业版本，目前只有2005年的版本仍然是开源且免费的。

【软件特色】

1、提供完整的电脑漏洞扫描服务，     并随时更新其漏洞数据库。

2、不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。

3、其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。

4、可自行定义插件(Plug-in)

5、NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发出的语言，用来写入Nessus的安全测试选项。

6、完整支持SSL (Secure Socket Layer)。

【使用方法】

一、获取激活码

在使用Nessus之前，必须先激活该服务才可使用。如果要激活Nessus服务，则需要到官网获取一个激活码。下面将介绍获取激活码的方法。具体操作步骤如下所示：

1、登录Nessus官网

2、点击“Register Now”

3、填写一些信息，在First Name和Last Name用户可以任意填写，但是Email下的文本框必须填写一个合法的邮件地址用来获取邮件。输入完毕后将Country项选择“China”，然后点击“Register”，官方会自动往你的邮箱发送一份包含激活码的邮件

二、Nessus工具在Windows下安装

1、Nessus分为32位和64位版本，以64位Win7系统为例，运行Nessus64位的安装包。

2、安装完成后，找到开始菜单下的Tenable Network Security》Nessus (x64)》运行Nessus Web Client或者在浏览器输入网址 localhost:8834 ，打开配置界面。

3、网页提示证书存在错误，单击“继续浏览此网站”选项通过，进入系统后点击“Continue”

4、此处创建一个帐号用以管理Nessus服务，这里创建一个名为admin的用户，并为该用户设置一个密码，点击“Continue”

5、进入邮箱，找到邮件中的激活码，将其复制到Activation Code对应的文本框中即可