简介
Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。
下载
- 官网： https://www.tenable.com/downloads/nessus
- 选择适合自己操作系统的版本
安装
- 双击下载好的exe文件-Nessus-8.10.0-x64.msi
- 点击Next
同意许可协议，任何点击Next
选择安装位置，默认，点击Next
点击Install进行安装
使用
- 通过谷歌（内核）浏览器，访问 http://localhost:8834
- 点击上方Finish后，会自动打开默认浏览器
- 网页无中文，可使用浏览器翻译功能或阅读英文
- 点击通过SSL连接
- 点击高级-继续前往localhsot（不安全）
- 选择Nessus基础，任何继续
- 获取临时邮箱用于激活
- http://www.yopmail.com/zh/
- 输入框处随意输入，任何点击查看邮件
将刚刚的邮箱和用户名输入到Nessus
- 查看邮件，获取激活码
输入用户名和密码用于登录Nessus，自定义，这边以用户名和密码都设置为Nessus
- 提交后Nessus会下载并编译一下插件，需要稍作等待
