1.安装注册
(1)从https://www.tenable.com/products/nessus/select-your-operating-system上下载对应操作系统版本的nessus,结果如下:(以windows操作系统为例)
(2)下载下来之后按照一般软件的安装过程进行安装,安装过程可以更改默认安装目录;
(3)安装完成之后,会自动在默认浏览器中进入欢迎界面:
(4)一路继续,之后有一步需要输入激活码的步骤,输入在nessus官网注册(https://www.tenable.com/products/nessus-home)时发送到自己邮箱中的注册码,之后点击继续,
之后进入初始化加载界面,结果如下:
(5)成功之后出现如下界面,输入刚刚配置时的用户名和密码就可以登录到nessus中,结果如下:
2.使用过程
(1)点击下图界面中的new scan:
(2)选择一个可用的扫描模版,一般都选择advanced scan
(3)进入基本配置过程,选项如下:
(4)配置完成后进入如下界面,点击图中的“开始”图标开始扫描:
3.导出报告
(1)扫描完成后点击此次扫描的名称,进入如下界面:
点击图中的Export,可以选择要导出扫描报告的格式,一般我们都选择pdf格式
(2)打开导出的扫描报告,我们可以查看这次扫描的结果和扫描到的漏洞描述,结果如下图所示: