Nessus在windows下地安装与使用
nessus用法
Nessus用法Nessus是一款流行的网络漏洞扫描工具，用于评估计算机系统和网络的安全性。
它提供了全面的功能，可以帮助安全团队发现并修复系统中存在的漏洞和弱点。
本文将详细介绍Nessus的用法，包括安装、配置、扫描和报告生成等方面。
安装要开始使用Nessus，首先需要下载并安装它。
Nessus可在Tenable官方网站上获得，并提供多个版本以适应不同的需求。
下载完成后，根据操作系统的要求进行安装。
配置在开始使用之前，需要进行一些基本配置以确保Nessus能够正常工作。
首次运行时，会提示用户创建一个管理员账号和密码。
创建完成后，可以通过Web界面登录到Nessus控制台。
在控制台中，可以进行更多高级配置设置。
例如，可以设置代理服务器、定义扫描策略、配置报告模板等。
这些设置将影响到后续的漏洞扫描和报告生成过程。
扫描目标在开始扫描之前，需要指定要扫描的目标。
这可以是单个IP地址、IP地址范围、域名或CIDR块等等。
用户可以根据需要添加多个目标，并将它们分组以方便管理。
扫描策略Nessus提供了多种扫描策略，可以根据不同的需求选择合适的策略。
常见的策略包括全面扫描、快速扫描、Web应用程序扫描等。
用户还可以自定义扫描策略，以满足特定的需求。
在选择扫描策略时，需要注意一些配置选项。
例如，是否开启安全漏洞检测、是否进行弱密码检测等。
这些选项将影响到扫描结果的准确性和深度。
执行扫描当配置好目标和策略后，就可以执行扫描了。
Nessus会自动连接到目标系统，并对其进行全面的漏洞检测。
整个过程可能需要一段时间，具体取决于目标系统的大小和复杂性。
在扫描过程中，用户可以监视进度并查看详细报告。
Nessus会提供实时更新，并显示发现的漏洞和风险级别。
用户还可以中止或暂停扫描，以便及时处理发现的问题。
分析报告当扫描完成后，Nessus将生成详细的报告，其中包含了所有发现的漏洞和风险。
用户可以通过控制台或导出为文件的方式查看报告。
Nessus下载安装及使用教程
Nessus下载安装及使用教程2011-04-06 22:45]Nessus下载安装及使用教程看到Nessus发布了最新版本：4.2.0，而我笔记本电脑安装的还是4.0.2，于是下载了个，装在虚拟机看看。
关于Nessus游侠就不多说了，作为这个星球上最知名的网络隐患扫描系统（并且可以免费使用），Nessus居然没有中文版……这一点……下面我简单的说下Nessus 4.2.0的安装、使用。
Nessus 4.2.0下载地址：/download/我下载的是Nessus 4.2.0 for Windows的版本，广泛适用于Windows XP, 2003, Vista, 2008 & 7，有32 bit和64 bit的可以用，按照自己需求下载就可以了，我下载的32 bit的。
安装不说了，相信看本文的都会，如果不会——建议找本Windows基础看看装完后，在菜单选择：当然，你需要获取一个“activation code”，这个在上图点击后的“主界面”获取就OK了。
下一步，需要“Update Plugins”，简单说就是升级插件，也就是漏洞库升级。
需要周期较长，需要等待，淡定的等待……可以在论坛灌灌水、可以在农场偷偷菜！总之时间较长，需要淡定！升级完后，点上图的“Manage Users”，添加一个属于你的账户。
添加界面如下图：Nessus 4.2.0和上一个版本4.0.2最大的区别就是从C/S模式改为了B/S模式，就是说你访问系统的时候可以直接通过浏览器，而不必要再安装一个可执行文件，远程的计算机也可以访问。
在上面的帐号添加好之后，打开浏览器，输入你安装Nessus主机的地址，主要是https方式而不是http方式访问，端口是8834，如我的访问地址就是：https://192.168.1.121:8834/，输入刚添加的帐号和密码就Ok了。
主界面上面有4个按钮，分别是：Reports（报表）、Scans（扫描）、Policies （策略）、User（用户），其实也很简单，一眼就能看出来有什么作用。
Nessus0使用文档
Nessus5.0使用文档第一章概述Nessus被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。
总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。
Nessus 第三版本以前为开放源码，最新版本为Nessus 5.0，windows、Linux上皆可使用，Nessus 对个人用户是免费的，只需要在官方网站上填邮箱，立马就能收到注册号了，对应商业用户是收费的。
第二章功能介绍* 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。
* 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。
* 其运作效能能随着系统的资源而自行调整。
如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。
* 可自行定义插件(Plug-in)* NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发出的语言，用来写入Nessus的安全测试选项。
* 完整支持SSL (Secure Socket Layer)。
* 自从1998年开发至今已谕十年, 故为一架构成熟的软件。
采用客户/服务器体系结构，客户端提供了运行在X window 下的图形界面，接受用户的命令与服务器通信，传送用户的扫描请求给服务器端，由服务器启动扫描并将扫描结果呈现给用户；扫描代码与漏洞数据相互独立，Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)编写的一小段模拟攻击漏洞的代码，这种利用漏洞插件的扫描技术极大的方便了漏洞数据的维护、更新；Nessus 具有扫描任意端口任意服务的能力；以用户指定的格式（ASCII 文本、html 等）产生详细的输出报告，包括目标的脆弱点、怎样修补漏洞以防止黑客入侵及危险级别。
第三章安装与配置本文以 windows 下的nessus 个人版使用为例安全工具排名站nessus 官方1：下载流程到官方网站去下载PS. 个人版免费下载，只需注册一个账号即可使用;企业版可免费使用15天，然后1500 dollar per year。
nessus用法解读 -回复
nessus用法解读-回复什么是Nessus？Nessus 是一款由Tenable Network Security开发的著名的漏洞扫描工具。
它被广泛用于评估网络和主机上的安全性，并识别各种潜在的漏洞和威胁。
Nessus具有强大的漏洞扫描和分析功能，可以帮助安全从业人员快速、准确地发现和修复系统中的安全问题，以防止黑客和恶意攻击者利用漏洞造成的损害。
Nessus 的使用步骤Nessus的使用可以分为以下几个步骤：前期准备、安装和配置、创建扫描策略、执行扫描、结果分析和漏洞修复。
1. 前期准备在使用Nessus之前，首先需要进行一些准备工作。
这包括确定扫描的目标范围（网络或主机）、获取准确的IP地址和网络拓扑图、了解目标系统的操作系统和服务等信息。
2. 安装和配置Nessus的安装可以在Windows、Linux和Mac等操作系统上进行。
安装完成后，需要进行一些配置工作。
首先，需要注册并获取Nessus的许可证密钥。
然后，在Nessus控制台中设置管理员账户和密码，并配置数据库等相关参数。
3. 创建扫描策略在Nessus中，扫描策略是用于定义扫描目标、选择扫描类型和配置扫描选项的规则集合。
可以根据需要创建不同的扫描策略，例如内网扫描策略、外部扫描策略等。
在创建扫描策略时，需要选择扫描的目标IP范围、添加扫描选项（例如漏洞、配置、恶意软件等扫描类型）以及配置其他高级选项（例如扫描频率、扫描时间等）。
4. 执行扫描执行扫描前，确保目标主机或网络处于可访问状态。
在Nessus控制台中，选择相应的扫描策略，并设置其他相关参数（例如扫描的时间范围、目标设备的身份验证等）。
然后，点击“开始扫描”按钮，Nessus将开始对目标进行扫描，并在扫描过程中实时显示进度和结果信息。
5. 结果分析和漏洞修复扫描完成后，Nessus将生成一份详细的扫描报告，并列出发现的漏洞和问题。
安全从业人员可以根据报告中提供的信息，对漏洞进行分析和评估，确定其严重程度和影响范围，并制定相应的修复措施。
nessus的作用
Nessus是一种常见的漏洞扫描器，它可用于评估网络中存在的漏洞和安全风险。
本文将介绍Nessus的作用、特点以及如何使用它来保证网络的安全。
一、Nessus的作用Nessus可以帮助用户评估网络中存在的漏洞和安全风险。
具体而言，它可以执行以下任务：1. 漏洞扫描：Nessus能够自动扫描网络上的所有设备，检测是否存在已知漏洞。
它拥有一个丰富的漏洞库，包括操作系统、应用程序、网络设备等方面的漏洞。
用户还可以根据需要自定义漏洞库，以确保满足其特定需求。
2. 风险评估：除了漏洞扫描外，Nessus还可以评估网络中的不同主机和服务的风险程度。
它可以确定哪些主机和服务对整个网络的安全性贡献较大，并提供相应的建议。
3. 合规性检查：Nessus还可以帮助用户验证其网络是否符合特定的合规标准。
例如，用户可以使用Nessus检查其网络是否符合PCI DSS（支付卡行业数据安全标准）等标准。
4. 审计日志：Nessus可以检查系统和应用程序的日志文件，以确定是否存在安全事件或异常行为。
这有助于用户及时发现潜在的安全威胁并采取措施予以防范。
二、Nessus的特点除了以上提到的作用外，Nessus还具有以下特点：1. 自动化：Nessus是一种自动化工具，它可以在用户指定的时间和频率内对网络进行扫描，并生成相应的报告。
这大大减少了用户的工作量和误操作风险。
2. 多平台支持：Nessus可以运行在不同的平台上，包括Windows、Linux、Mac OS等。
这使得它可以轻松地集成到不同的IT环境中。
3. 可扩展性：Nessus是一个可扩展的工具，用户可以根据需要添加新的插件和脚本。
这意味着用户可以根据其特定需求来扩展其功能。
4. 报告生成：Nessus能够生成详细的报告，包括漏洞列表、风险评估、合规性检查等方面的信息。
用户可以通过报告了解网络中存在的安全问题，并采取相应的措施。
三、如何使用Nessus使用Nessus需要经过以下步骤：1. 安装Nessus：用户需要从Tenable官网下载并安装Nessus。
nessus安装教程
nessus安装教程
以下是关于Nessus的安装教程。
1. 下载Nessus安装包
前往Tenable官方网站下载Nessus的安装包。
选择适合您操作系统的版本下载。
2. 安装Nessus
在您选择的目录中，双击运行安装包。
按照安装向导的指示进行安装。
在安装过程中，您可能需要阅读并接受许可协议。
3. 启动Nessus
完成安装后，您可以在开始菜单或桌面上找到Nessus的启动图标。
双击启动图标以打开Nessus。
4. 创建Nessus账户
第一次启动Nessus时，您需要创建一个Nessus账户。
请按照向导的指示提供必要的信息和凭证，并记下您的账户信息。
5. 激活Nessus
登录您的Nessus账户后，您将需要激活Nessus。
按照向导的指示输入您的激活代码或许可证密钥。
6. 配置Nessus
在成功激活后，您将被引导到Nessus的配置界面。
您可以根据需要自定义扫描选项、设置扫描计划和目标等。
7. 运行Nessus扫描
配置完毕后，您可以开始运行Nessus扫描。
选择要扫描的目标和扫描策略，并启动扫描。
8. 查看扫描结果
Nessus将会在扫描完成后生成报告。
您可以在Nessus中查看报告，了解系统中存在的漏洞和安全风险。
请根据以上步骤进行Nessus的安装与配置。
希望对您有所帮助！。
Nessus简单使用
Nessus简单使⽤1、更新插件上次搭建完后总觉得不踏实，因为⽼是提⽰插件多久没更新了，然后果断花了1.25美⼑买了台vps，终于把最新的插件下载下来了，总共190M，需要的QQ私信我。
下载后Windows和Linux的都更新成功。
2、添加规则basic中设置好policy的名称，建议写好描述2.1、设置（setting）DISCOVERY，ASSESSMENT2.1.1、DISCOVERY这个栏⽬包含Host Discovery(主机发现)，Port Scanning(端⼝发现)，Service Discovery(服务发现)。
2.1.1.1 Host Discovery(主机发现)主机发现中⼀般要开启Ping功能其他的需要按照需求进⾏配置，⽐较全⾯的扫描建议勾选Ping Methods中UDP选项，但是会降低效率和准确性，由于⽇常资产收集只对服务器进⾏资产统计，不对⽹络设备和打印机等进⾏统计，所以Fragile Devices中的内容不进⾏设置。
2.1.1.2 Port Scanning(端⼝发现)在Port Scanning中进⾏资产信息收集时，将Port scan range:设置为1-65535进⾏全端⼝的扫描NESSUS⽀持进⾏登录扫描，登录扫描可以使⽤netstat获取端⼝信息所以需要将Local Port Enumerators中的SSH(netstat)，WMI(netstat)，SNMP以及Only run network port scanners if local port enumeration failed进⾏勾选。
Network Port Scanners中可以配置扫描的⽅式，默认是SYN半开扫描，勾选Override automatic firewall detection会⾃动进⾏防⽕墙探测，选择Use soft detection(松散的探测⽅式)，提⾼扫描效率的同时也进⾏防⽕墙探测。
nessus用法(一)
nessus用法(一)Nessus用法简介Nessus是一款强大的网络漏洞扫描工具，广泛用于网络安全领域。
它能够识别并扫描网络中存在的各种安全漏洞，为管理员提供及时的安全评估和建议。
本文将介绍Nessus的一些常见用法，并详细讲解其功能。
1. 安装和配置•Nessus的安装：可以从Tenable官网下载并安装Nessus。
•创建账户：安装完成后，需要创建一个账户来登录Nessus。
•配置扫描策略：在首次使用前，需要进行扫描策略的配置，包括目标选择、端口设置和漏洞检测选项等。
2. 目标选择•单个IP地址扫描：可以直接指定单个IP地址进行扫描。
•IP范围扫描：可以指定一个IP范围，Nessus将对该范围内的所有IP地址进行扫描。
•子网扫描：可以指定一个子网进行扫描，Nessus将对该子网中的所有IP地址进行扫描。
•批量扫描：可以从文本文件中导入多个目标进行扫描。
3. 漏洞检测•漏洞签名库：Nessus内置了一个强大的漏洞签名库，可以对各种常见漏洞进行检测。
•定制漏洞检测：用户可以根据具体需要，自定义漏洞检测规则，并将其添加到扫描策略中。
•实时漏洞检测：Nessus能够实时监测新的漏洞，并在漏洞签名库更新后，自动进行扫描和检测。
4. 扫描策略设置•端口设置：可以指定需要扫描的端口范围，Nessus将仅对这些端口进行扫描。
•认证设置：可以设置扫描时是否需要进行身份认证，以便更准确地评估目标主机的安全状况。
•报告设置：可以选择生成的扫描报告类型（PDF、HTML等），并设置报告的输出位置。
5. 扫描操作和结果•扫描操作：在设置完扫描策略后，可以通过点击扫描按钮来启动扫描操作。
•扫描进度和状态：Nessus会显示扫描进度和状态信息，以便用户随时了解扫描的进行情况。
•漏洞报告：扫描完成后，Nessus会生成详细的漏洞报告，列出所有发现的漏洞及其严重程度，以及建议的修复方法。
结论Nessus是一款功能强大的网络漏洞扫描工具，通过灵活的配置和高效的漏洞检测，能够帮助用户更好地评估网络的安全状况，并提供相应的建议和修复方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Nessus的安装和使用
1Nessus的简介
Nessus被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。
总共有超过75,000个机构使用 Nessus 作为扫描该机构电脑系统的软件。
1998年, Nessus 的创办人 Renaud Deraison 展开了一项名为 "Nessus"的计划，其计划目的是希望能为因特网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫瞄程序。
经过了数年的发展, 包括 CERT 与 SANS 等著名的网络安全相关机构皆认同此工具软件的功能与可用性。
2002年时, Renaud 与Ron Gula, Jack Huffard 创办了一个名为Tenable Network Security 的机构。
在第三版的Nessus 发布之时, 该机构收回了 Nessus 的版权与程序源代码(原本为开放源代码), 并注册了 成为该机构的网站。
目前此机构位于美国马里兰州的哥伦比亚。
2Nessus的特色
●提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。
●不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系
统的漏洞分析扫描。
●其运作效能能随着系统的资源而自行调整。
如果将主机加入更多的资源(例如
加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。
●可自行定义插件(Plug-in)
●NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发出的语言，
用来写入Nessus的安全测试选项。
●完整支持SSL (Secure Socket Layer)。
●自从1998年开发至今已谕十年, 故为一架构成熟的软件。
3Nessus的安装和注册
3.1 安装
首先，要安装Nessus必须确认你所安装的硬盘的分区格式是NTFS,如果是FAT32,安装完成后客户端无法登陆。
要在Windows上安装nessus，需要到Nessus的官方网站上下载Windows版本的Nessus，下载地址：/nessus/。
在首页上选择Download选项，然后在页面上会出现各种版本的nessus，有Windows，FreeBSD，Linux和Mac OS X操作系统等版本，我们选择的是Windows版本，之后会出现两中类型的nessus，64bit和32bit，请按你CPU的类型选择。
目前的nessus版本是Nessus 4.2.2。
下载完成后，安装过程如下。
第一步双击Nessus-4.2.2-i386安装包，出现如图3.1页面。
图3.1 安装第一步
第二步点击Next 出现如图3.2页面
图 3.2 安装第二步
第三步选择单选项 I accept the terms in the license agreement，然后单击Next
按钮
出现如图3.3页面
图 3.3 安装第三步第四步选择默认选择，单击Next 出现如图3.4页面
图3.4 安装第四步第五步点击install，出现如图3.5页面
图3.5 安装第五步
安装完成后，在桌面上会出现两个快捷方式网页Nessus client客户端和Nessus server 服务器。
3.2 注册帐号
双击桌面快捷方式Nessus server，出现如图3.6Nessus服务器页面
图3.6 Nessus服务器页面
点击长型按钮 Obtain an activation code，将会打开Nessus注册的页面，在页面上有两个通道professionalFeed企业通道和HomeFeed个人通道，企业通道是需要付费的，所以我们选择个人通道。
之后会出现一个协议，我们选择接受，选择后会到达另一页面，页面上有一文本框，输入你的邮箱地址，选择Register，服务器会向你的邮箱发送一个注册码，到邮箱中取出该注册码，填入图3.6所示页面中的空白文本框中，点击Register。
出现如图3.7所示页面
图3.7 服务器注册页面
输入激活码后，Nessus服务器先会注册，之后会下载Plugins插件，这个过程需要一段时间，请耐心等待，下载结束后，Nessus服务器页面如图3.8所示
图3.8 注册后的服务器界面
当注册完成后，你需要新建一个用户来登录Nessus client，点击服务器界面行的Manage Users按钮，会弹出出图3.9所示页面
图3.9 新建用户界面
输入用户名和密码，并且在选择Administrator，点击保存，即新建用户成功。
当你打开客户端的时候，就可以以新建的帐号登录。
4Nessus的使用
点击首页上的Nessus client进入登陆页面，将在服务器新建帐号的用户名和密码输入，将进入如图4.1所示页面
当用户登录成功后，进入客户端主页面，如图4.2所示
图4.2 客户端首页
Nessus页面上有四个主菜单
Reports（扫描结果报告）可以浏览报告（Browse），比较两个报告（Compare），Upload
（导入报告），Download？（导出报告），删除报告（Delete）等。
图4.3 全部扫描报告统计信息
图4.4 单个扫描报告信息
图 4.5 某一扫描端口信息
图4.6 扫描端口的某一扫描策略信息
Scans（扫描）Add（增加一个扫描），Browse（浏览一个扫描），Pause（暂停一个扫描），
Resume（重新启动一个扫描），Stop（停止一个扫描）
图4.7 添加扫描项页面
●Plicies（扫描策略）Add（增加一个策略），import（导入一个策略），copy（复制策略），
Edit（编辑策略），Delete（删除策略）
图4.8 增加扫描策略页面
●Users（用户管理）Add（增加一个用户），Edit（编辑现有用户），Delete（删除一个用
户）
这些只是Nessus的基本介绍，Nessue的具体的功能还需要在软件逐渐熟悉。