Nessus.使用文档.docVIP

Nessus5.0使用文档 第一章 概述 Nessus 被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。Nessus对个人用户是免费的，只需要在官方网站上填邮箱，立马就能收到注册号了，对应商业用户是收费的。* 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。 * 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。 * 其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。 * 可自行定义插件(Plug-in) * NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发出的语言，用来写入Nessus的安全测试选项。 * 完整支持SSL (Secure Socket Layer)。 * 自从1998年开发至今已谕十年, 故为一架构成熟的软件。 采用客户/服务器体系结构，客户端提 供了运行在X window 下的图形界面，接受用户的命令与服务器通信，传送用户的扫描请求给服务器端，由服务器启动扫描并将扫描结果呈现给用户；扫描代码与漏洞数据相互独 立，Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)编写的一小段模拟攻击漏洞的代码，这种利用漏洞插件的扫描技术极大的方便了漏洞数据的维护、更新；Nessus 具有扫描任意端口任意服务的能力；以用户指定的格式（ASCII 文本、html 等）产生详细的输出报告，包括目标的脆弱点、怎样修补漏洞以防止黑客入侵及危险级别。本文以 windows 下的nessus 使用为例 安全工具排名站 nessus 官方 1：下载流程? 到官方网站/products/nessus?去下载页面引导入下图 ? ?根据你的操作系统选择对应版本? 我这里选的是windows 安装完后会自动进入欢迎界面，同时提示说：NO plugins installation，此时仅需按提示一步步进入 由于使用https进行连接，浏览器会提示证书存在问题，可以先不管，选择继续连接（如果感觉提示异常页面不爽，可在Firefox浏览器下将此链接加入信任） （在这之前请先到nessus 官网注册一用户） 期间按提示填写， 最后进入一个需输入activation code的页面，这时需要申请激活码（激活码只能使用一次，再次使用需重新申请），开个浏览器打开/plugins/index.php?view=register ?如果输入正确，会进入成功页面并自动下载 plugins，下载后自动安装，这是一个漫长的等待过程。。。。。。您可以先干点别的 O(∩_∩)O 安装成功后会进入我们期待已久的页面： 很爽~，有木有~~ 此刻你就可以使用本地注册账号登陆了，进入管理页面： （本地账号注册方法： Nessus安装文件夹下找到：双击进入cmd，创建用户） 进入管理页面： 第四章 使用 初始界面： 部分选项说明： 详细使用文档请下载：/documentation/nessus_5.0_user_guide.pdf ? ?