漏洞扫描之Nessus 工具安装

0．前言

Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。尽管这个扫描程序可以免费下载得到，但是要从Tenable更新到所有最新的威胁信息,每年的直接订购费用是$1,200，也就是每个月100美刀。在Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用Nessus。

不建议在windows平台下安装使用，一些版本下可能出现程序持续占用内存的状态。

1.安装程序

在tenable官方主页下载Nessus home版本安装包（选择kali linux64位或32位安装包）,使用命令dpkg -i安装软件后,/etc/init.d/nessusd start进行启动.在浏览器中输入https://127.0.0.1:8834即可打开Nessus主页，启动之后需要设置管理帐号和密码，设置完之后需要输入Active

code（激活码）才可以进行插件的更新安装，Active code获取http://www.tenable.com/products/nessus/nessus-homefeed进行注册，填写正确邮箱，注册完成会收到邮件，邮件中就有Active code。输入Active code之后就可以开始下载安装插件了。

但是下载插件一直是不能成功.

按照一种提示:./nessuscli

update在更新大23%时被中断.之后按照另一种在https://plugins.nessus.org/v2/offline.php中传输挑战码和激活码后再下载插件.导入license后加载nessus plugins.参考:http://blog.csdn.net/ling_xiao007/article/details/50670441.

个人使用下载all-2.0.tar.gz 之后进行更新，再次进入网站https://127.0.0.1:8834等待两个钟头成功。