nessus的安装与使用.docx

《nessus的安装与使用.docx》由会员分享，可在线阅读，更多相关《nessus的安装与使用.docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Nessus 安裝與使用 PS:国内的nessus个人注册已经没有免费版的，你可以自己去买或翻墙到国外的注册（注册时必须的，注册是为了得到安装的激活码），而哥就是翻墙注册来获得激活码的，新版的nessus已经没有Client。进入官网http:/www.nessus.orgStep01连接到nessus的网站(http:/www.nessus.org)，选择DownloadStep02 自己想下载那个版本就在那里挑（我下载的Nessus-5.0.3-i386.msi（最新）Step03 下载回来直接猛戳Nessus-5.0.3-i386.msi开始执行安装Step05 安装的时候遇到选项就直接

2、默认就可以了，最后按完finsh的时候浏览器会自动转到这个页面，在这里单击hereStep06 然后进再按下一步就会进入这个，在这个页面里要求我们填写用户名和密码，这个用户名和密码是nessus的，是你自己设 的。PS.记住自己的用户名和密码，之后要用来登录nessus。Step07 在这里就要我们输入激活码，这个激活码是之前我们注册时发到我们的注册邮箱里的（PS.注册码是一次性的），如果没有可以点击页面上第一个划横线的网址去获取。填完之后按按下一步，接下来就是考验你的时候了，在这里一定要淡定，淡定，一定要非常有耐性，因为在这里要等待nessus更新插件，因为本人是翻墙来安装的，那个网速有多慢

3、就不用说了（那个恨啊！竟然不会把网络转回来再安装，结果好耗了我一个半钟。）Step08 到这里我们就正式安装完了，页面会自动转到下面的页面，到这里，不用说大家都知道要做什么了吧！就是把之前你设的那用户名和密码填进去登录。PS。鉴于有的盆友英语不是狠强我在这里截了一部分翻译好的页面出来。自己先了解一下。在使用前有必要了解一下种默认想策略Web App Tests 能够查找已知和未知的漏洞 包括xss，sql注入，命令注入等。Prepare for PCI DSS audit 采用内置数据安全标准将结果与PCI标准比较Internal Network Scan 扫描包含大量的主机，服务的网络设备和

4、类似打印机的嵌入式系统CGI Abuse插件是不可用的标准的扫描端口不是65535个External Nework Scan- 扫描包含少量服务的外部主机 插件包含已知的web漏洞.补充：点击Nessus web Client或浏览器直接输入 https:/localhost:8834/flash.html就可以打开 IU,如下图，直接登录即可。Step09 接下来就是应用的时候了。直接看图点击polices转到这里，下载这个文件，你可以试试别的。点击Scan转到第一幅图，单击ADD按钮进入第二幅图，再按Browse按钮选择刚刚下的文件。再单击Reports转到这里就可以看到结果。PS.如果你想新建用户，可以进入nessus的安装文件夹下找到：双击计入cmd，创建。因为时间不允许，软件还不是很会用，只能到这了。