Nessus 4.4 windows and linux 安装手册
网上Nessus资料多是3.x或是更早期的nessus,而4.2后nessus架构已改为B/S结构,windows下也不是如以前一样,只能装个控制台来。现在在windows下功能使用已和linux区别不大了。安装过程很简单,权当写给新手看吧。如有不足和错误之处望指正heyihome.blog.51cto.com
一、 windows安装
1、 http://www.nessus.org 下载最新nessus forwindows
2、 http://www.nessus.org/plugins/?view=homefeed 注册home版,需要填入邮箱会发给你一个注册号,等会用到。注:profession版需要花钱购买
3、 执行安装程序,选好路径一路下一步就好
4、 装完后再开始菜单执行Nessus Server Manager
5、 Activation code 内输入邮箱内的注册码 (注:如无法联机注册,可在http://plugins.nessus.org/offline.php进行离线注册)
6、 注册成功后会开始更新插件,如果是小水管就慢慢等吧
7、 更新插件结束后,在mange user选项内添加用户名和密码,可以选择是否为管理员身份
8、 开启浏览器在地址栏输入https://127.0.0.1:8834,注意是https加密协议
9、 输入用户名和密码登录使用
二、 linux安装
1、 下载注册同windows一样,找到自己系统对应的安装包即可
2、 我是ubuntu10.10下面以ubuntu来说
3、 sudo dbkg –i nessus*
4、 sudo opt/nessus/bin/nessus-fetch –register your sn
5、 sudo /opt/nessus/sbin/nessus-adduser 添加一个具有管理员权限的用户
6、 sudo /opt/nessus/sbin/nessus-mkcert 按提示生成公私钥,用作服务器和客户端 (注:非关键步骤,可以不用生成自己的密钥,不影响使用)
7、 开启浏览器在地址栏输入https://127.0.0.1:8834,注意是https加密协议
8、 输入用户名和密码登录使用
三、 使用
1、 初次使用建议用管理员身份帐号登录
2、 在linux下的firefox中会报告密钥非官方授权此类风险提示,将地址加到排除列表即可解决
3、 在Policies中定义自己的策略集
4、 Scans中定义要扫描的对象开始扫描
5、 Browse中可查看扫描进展状态
6、 Reports可以生产扫描报告
By Jason he v1.1
2011-1-21 |