漏洞扫描分析(Nessus)

Nessus是当前全球最多的人应用的系统软件漏洞扫描与分析系统。一共有超出75,000个组织应用Nessus 做为扫描该组织电脑操作系统的手机软件。Nessus可以给予详细的电脑上漏洞扫描服务项目, 并随时随地升级其漏洞数据库查询，其运行效率能伴随着系统软件的資源而自动调节。

* 给予详细的电脑上漏洞扫描服务项目, 并随时随地升级其漏洞数据库查询。

* 有别于传统的的漏洞扫描手机软件, Nessus 可另外在该设备或远侧上无线遥控, 开展整体的漏洞剖析扫描。

* 其运行效率能伴随着系统软件的資源而自动调节。假如将服务器添加大量的資源(比如加速CPU速率或提升内存空间),其高效率主要表现可由于丰富多彩資源而提升。

* 可自主界定插件(Plug-in)

* NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发设计出的语言表达，用于载入Nessus的安全性测试选择项。

* 详细适用SSL (Secure Socket Layer)。

* 自打1998年开发设计迄今已谕二十年, 故为一构架完善的手机软件。

选用顾客/网络服务器系统架构，手机客户端给予了运作在X window 下的用户界面，接纳客户的指令与网络服务器通讯，传输客户的扫描要求给服务端，由网络服务器运行扫描并将扫描結果展现给客户；扫描编码与漏洞数据信息互不相关，Nessus 对于每一个漏洞有一个相匹配的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)撰写的一小段仿真模拟进攻漏洞的编码，这类运用漏洞插件的扫描技术性巨大的便捷了漏洞数据信息的维护保养、升级；Nessus 具备扫描随意端口号随意服务项目的工作能力；以客户特定的文件格式（ASCII 文字、html 等）造成详尽的輸出汇报，包含总体目标的敏感点、如何修复漏洞以避免黑客攻击及风险等级。

1、在本网站下载Nessus，随后安裝。

2、安裝好以后，Nessus 会全自动浏览器打开，进到到复位挑选安裝页面，这儿我们要挑选 Managed Scanner。

3、点一下再次，随后这儿一定要挑选 Tenable.sc。

4、点一下再次，进到到设定登录名和登陆密码页面，设定自已的登录名和登陆密码。

5、等候复位进行，随后退出登录，等候接下来的设定。

6、以访问权限运作CMD，转换到 Nessus 安装目录，运行命令：nessuscli.exe fetch --challenge 获得 Challenge Code。（这儿的Challenge Code 下面会使用）

7、申请注册一个完全免费的注册码Activation Code，一会儿会使用。https://zh-cn.tenable/products/nessus/nessus-essentials

8、浏览 https://plugins.nessus.org/v2/offline.php 填好 Challenge Code 和 Activation Code 获得 all-2.0.tar.gz 和 Nessus-license 文档。

9、下载这两个文档。可以挑选挂代{过}{滤}理下载，或是线下到百度云盘上下载，一切正常下载得话会有点儿慢。

10、进到到 Nessus 安装目录下，升级插件，运行指令：nessuscli.exe update \all-2.0.tar.gz（这儿是all-2.0.tar.gz文件目录）

11、将 Nessus-license 放进安装目录下。（这儿我也不明确该放进哪儿，就放进了安装目录下，可是对結果没啥危害）

12、遮盖更换 plugin_feed_info.inc 文档。因为我安裝的是windows版本号，沒有寻找 plugin_feed_info.inc 文档，因此自身建立了个 plugin_feed_info.inc 文档，放进下列2个文件目录。建立 plugin_feed_info.inc 时，里边的 PLUGIN_SET 是第10步里的 version 2*****3。

C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc

C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed_info.inc

13、在服务项目里重新启动 Tenable Nessus 服务项目。

14、再度开启Nessus页面，等候复位进行后，就可以就入Scans页面啦，可以见到这时是无IP控制的。