4.3 Nessus漏洞扫描

1.安装：下载地址https://www.tenable.com/downloads/nessus

启动后可以查看nessus 启动状态，可见8834端口已经开放

2.获取激活码：https://www.tenable.com/products/nessus/activation-code

选择Nessus家庭版填写邮箱注册。得到激活码：4625-989E-2DB2-455E-0978

3.登录Nessus Web界面 使用格式https://主机名或IP或localhost：8834/

https://kali:8834/

常见问题："Plugin Download Fail”问题，

如下图使用“Nessuscli update”命令也是下载失败：

可采用离线加载继续安装。下载离线安装包all-2.0.tar.gz并将它拷贝到nessus的安装目录下，在命令提示符下切换到nessus的安装目录下输入如下命令：

https://plugins.nessus.org/v2/offline.php

点击submit会跳转到下载页面，点击两个链接分别下载插件和注册码。 这个插件有一百多兆，而且下载可能会比较慢，注册码比较小，下载很快。下载完成后进行升级即可。