nessus漏洞扫描

Nessus 号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它".尽管这个扫描程序可以免费下载得到,但是要从Tenable Network Security更新到所有最新的威胁信息,每年的直接订购费用是$1,200.Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus.

实验环境

centos6.8_x64

实验软件

Nessus-6.10.5-es6.x86_64.rpm 

软件安装

rpm -ivh Nessus-6.10.5-es6.x86_64.rpm 

/opt/nessus/sbin/nessuscli adduser  admin     用户名自定义 密码自行设置

/opt/nessus/sbin/nessuscli chpasswd  admin    修改用户密码

http://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code 此链接为nessus注册

name 可以自定义  email 必须是https开头的邮箱 （gmail yahoo均可）

/opt/nessus/sbin/nessuscli fetch --register 软件激活码 

/opt/nessus/sbin/nessusd &

netstat -tuplna | grep nessusd

tcp        0      0 0.0.0.0:8834                0.0.0.0:*                   LISTEN      9437/nessusd        

tcp        1      0 172.17.52.230:44922         54.255.254.4:443            CLOSE_WAIT  9437/nessusd        

ps -aux | grep nessusd

Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ

root      9437 29.4  2.1 605624 351576 pts/0   Sl   09:36  12:59 nessusd -q

root      9991  2.8  0.8 2335356 146668 ?      Sl   09:57   0:39 /opt/nessus/sbin/nessusd

root     10244  0.0  0.0 103256   892 pts/0    S+   10:20   0:00 grep nessusd

https://服务器IP:8834/#/