linux下nessus的安装和使用

linux下nessus的安装和使用

nessus官网：http://www.nessus.org

nessus下载地址：http://www.nessus.org/products/nessus/select-your-operating-system

包括很多种操作系统的版本，甚至还有iphone的。就是怎么没有android的啊，我手机是android的，郁闷啊。

我这里用的rhel5系统，32位的，所以我选择Nessus-4.4.1-es5.i386.rpm。大家可根据自己的情况而定。

1.下载和安装

其实很简单的，用wget下载下来，然后rpm -ivh就可以了

 

2注册

安装完nessus后它会提示你到http://www.nessus.org/register/进行注册。

为什么要注册呢？因为还缺少nessus插件。

不注册可以吗？ 不可以。不要不信，你可以试试，当你启动nessus服务的时候，它会提示Missing plugins. Attempting a plugin update…
Your installation is missing plugins. Please register and try again.
To register, please visit http://www.nessus.org/register/
接下来开始注册，打开 http://www.nessus.org/register

 

这里选择home版，因为work版是要付费的。

然后点击select，在打开的页面最下方点击agree。

 

然后填写基本信息和邮箱地址。

最后邮箱会收到一份激活邮件，而且还会提示你不同系统怎么去注册。

我用的是rhel5，注册方法如下：

/opt/nessus/bin/nessus-fetch --register 70CE-2C44-B401-59D4-465D

3.使用

启动nessus服务

service nessusd start

添加nessus用户

/opt/nessus/sbin/nessus-adduser

添加完用户后就要扫描了。

Nessus在新的版本中已经没有了nessusClient，那怎么办了。

通过IE访问https://192.168.1.1:8834 （注意是https不是http；192.168.1.1为nessus服务器的地址）

然后用刚才添加用户登录，就可以进行扫描测试了。