nessus官网:http://www.nessus.org
nessus下载地址:http://www.nessus.org/products/nessus/select-your-operating-system
包括很多种操作系统的版本,甚至还有iphone的。就是怎么没有android的啊,我手机是android的,郁闷啊。
我这里用的rhel5系统,32位的,所以我选择Nessus-4.4.1-es5.i386.rpm。大家可根据自己的情况而定。
1.下载和安装
其实很简单的,用wget下载下来,然后rpm -ivh就可以了
2注册
安装完nessus后它会提示你到http://www.nessus.org/register/进行注册。
为什么要注册呢?因为还缺少nessus插件。
不注册可以吗? 不可以。不要不信,你可以试试,当你启动nessus服务的时候,它会提示Missing plugins. Attempting a plugin update…
Your installation is missing plugins. Please register and try again.
To register, please visit http://www.nessus.org/register/
接下来开始注册,打开 http://www.nessus.org/register
这里选择home版,因为work版是要付费的。
然后点击select,在打开的页面最下方点击agree。
然后填写基本信息和邮箱地址。
最后邮箱会收到一份激活邮件,而且还会提示你不同系统怎么去注册。
我用的是rhel5,注册方法如下:
/opt/nessus/bin/nessus-fetch --register 70CE-2C44-B401-59D4-465D
3.使用
启动nessus服务
service nessusd start
添加nessus用户
/opt/nessus/sbin/nessus-adduser
添加完用户后就要扫描了。
Nessus在新的版本中已经没有了nessusClient,那怎么办了。
通过IE访问https://192.168.1.1:8834 (注意是https不是http;192.168.1.1为nessus服务器的地址)
然后用刚才添加用户登录,就可以进行扫描测试了。