專業漏洞掃描器Nessus 2022-02-09 官方版

對於幾代IT安全專業人士來說，意識到網絡的脆弱性始於Tenable的Nessus。Nessus是最受歡迎的漏洞掃描器，也是目前第三大流行安全程序。Nessus有免費版和商業版本。Nessus 7.1.0是一個商業版本，目前隻有2005年的版本仍然是開源且免費的。

【軟件特色】

1、提供完整的電腦漏洞掃描服務，     並隨時更新其漏洞數據庫。

2、不同於傳統的漏洞掃描軟件, Nessus 可同時在本機或遠端上搖控, 進行係統的漏洞分析掃描。

3、其運作效能能隨著係統的資源而自行調整。如果將主機加入更多的資源(例如加快CPU速度或增加內存大小),其效率表現可因為豐富資源而提高。

4、可自行定義插件(Plug-in)

5、NASL(Nessus Attack Scripting Language) 是由 Tenable 所開發出的語言，用來寫入Nessus的安全測試選項。

6、完整支持SSL (Secure Socket Layer)。

【使用方法】

一、獲取激活碼

在使用Nessus之前，必須先激活該服務才可使用。如果要激活Nessus服務，則需要到官網獲取一個激活碼。下麵將介紹獲取激活碼的方法。具體操作步驟如下所示：

1、登錄Nessus官網

2、點擊“Register Now”

3、填寫一些信息，在First Name和Last Name用戶可以任意填寫，但是Email下的文本框必須填寫一個合法的郵件地址用來獲取郵件。輸入完畢後將Country項選擇“China”，然後點擊“Register”，官方會自動往你的郵箱發送一份包含激活碼的郵件

二、Nessus工具在Windows下安裝

1、Nessus分為32位和64位版本，以64位Win7係統為例，運行Nessus64位的安裝包。

2、安裝完成後，找到開始菜單下的Tenable Network Security》Nessus (x64)》運行Nessus Web Client或者在瀏覽器輸入網址 localhost:8834 ，打開配置界麵。

3、網頁提示證書存在錯誤，單擊“繼續瀏覽此網站”選項通過，進入係統後點擊“Continue”

4、此處創建一個帳號用以管理Nessus服務，這裏創建一個名為admin的用戶，並為該用戶設置一個密碼，點擊“Continue”

5、進入郵箱，找到郵件中的激活碼，將其複製到Activation Code對應的文本框中即可