简介

Nessus 是一个强大的漏洞扫描工具,主要用于识别网络和系统中的安全漏洞。它可以扫描各种操作系统、应用程序和设备,检测潜在的安全风险,如未修补的漏洞、不安全的配置、弱密码等。Nessus 支持自动化扫描和生成详细的报告,广泛应用于网络安全审计、合规性检查和渗透测试中。它适用于企业、组织和安全专业人员,用于提高系统安全性,防止黑客攻击。

  • 漏洞扫描功能:Nessus能够扫描网络中的各种系统和服务,以发现潜在的安全漏洞。这些漏洞可能包括操作系统漏洞、应用程序漏洞、配置错误以及其他安全风险。
  • 全面的漏洞库:Nessus拥有一个庞大的漏洞库,其中包含数千种已知的漏洞、安全威胁和攻击技术。这使得它能够识别各种类型的安全问题,并提供相应的建议和修复建议。
  • 定制化扫描策略:用户可以根据自己的需求定制扫描策略,以便针对特定的系统或网络环境执行扫描。这使得Nessus能够适应不同规模和类型的网络架构。
  • 自动化和计划扫描:Nessus支持自动化扫描和计划扫描功能,可以根据预定的时间表执行扫描任务,从而确保持续性地监测网络安全状态。
  • 报告和分析:Nessus生成详细的漏洞报告,其中包含对扫描结果的分析、风险评估以及建议的修复措施。这些报告帮助用户理解其网络安全状况,并采取相应的措施加强安全防护。

软件截图

安装教程

文字教程

  • 下载并解压压缩包,进入到解压后的目录
  • 在线(离线)安装Nessus:bash nessus_online.sh 或 bash nessus_offline.sh
  • 等待亿点点时间,安装完成
  • 默认用户名与密码:admin / admin
  • Windows
  • 下载并解压压缩包,进入到解压后的目录
  • 双击类似于nessus.msi执行安装程序
  • 安装完成后,在打开的浏览器窗口进行账户设置:Register Offline -> Managed Scanner -> 选择Tenable Security Center -> 输入你要设定的账号与密码 -> 等待设定完成进入主页面
  • 执行破解:以管理员身份运行 crack.exe,然后耐心等待。
  • 打开Nessus,等待插件编译完成即可进行扫描(未完成时按钮灰色无法扫描)

视频教程

Linux

Windows

相关说明

安装说明

  • Linux分为在线安装(Online)与离线安装(Offline),其中在线安装会从海外服务器获取最新的程序与插件进行安装离线安装会使用保存好的程序和插件进行安装如果在线安装的脚本无法使用,请使用离线安装!
  • 推荐使用Kali Linux进行安装与使用!其他Debian Linux可用性未知!

使用说明

  • 每次系统初次启动时开启Nessus会对插件进行编译安装,编译时间根据系统的CPU资源决定!编译过程时CPU资源会占用到98%+!
  • 不推荐让Nessus进行开机自启!

Linux:

  • 关闭Nessus开机自动启动
systemctl disable nessusd
  • 停止Nessus服务
systemctl stop nessusd
  • 开启Nessus服务
systemctl start nessusd

Windows

  • 根据任务管理器与服务,自行控制程序的自启与运行状态!

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注