nessus安装步骤
1、我们在下载之家下载nessus最新版软件，获得一个压缩包，对其进行解压，得到安装文件，双击进入软件安装界面
2、阅读文件，阅读完毕后点击Next进行下一步安装
3、接着就可以看到默认安装位置在C盘，我们点击如图所示位置来更改安装位置
4、软件正在安装中，请耐心等待软件安装完毕
5、软件安装成功
nessus使用教程
扫描漏洞
1、输入你注册的账号密码进行登录，进入主页面。
2、点击“New Scan”新建一个扫描。
3、选择“Basic Network Scan”，进行配置项目名称，对项目的描述，以及最重要的目标IP地址。
4、如果我们有目标主机的账号、密码，我们可以点击"Credentials",进行配置。如果是linux系统就配置SSH，windows就配置windows
5、我们还可以查看我们要用到的插件，点击"Plugins"进行查看。
6、全部配置完成之后，我们点击"Save"，进行保存，这样在"My Scan"就能看见我们之前配置过的windows 7。
7、点击">"就可以进行扫描，用鼠标点击就能看到详细信息。
8、我们点击"Vulnerables"，就能看见我们发现的漏洞。
软件功能
1、最新的安全漏洞数据库，全面分析您的安全级别
我们主要专注于开发针对最新安全漏洞的安全检查。我们的安全检查数据库每天都会更新，所有最新的安全检查都在这里可用，可以使用nessus-update-plugins命令进行检索。所有最新安全检查的RSS提要都允许您监视添加了哪些插件以及何时添加。
2、远程和本地安全性
传统的网络安全扫描程序趋向于只关注网络上侦听的服务。现在，由于邮件客户端或Web浏览器中的漏洞，病毒和蠕虫正在传播，这种安全概念已过时。
3、极具扩展性
该软件的构建使其可以轻松地将内存不足的单个CPU计算机扩展为具有千兆字节RAM的四CPU怪物。您为该软件提供的功能越多，扫描网络的速度就越快。
4、安全测试
每个安全测试均以NASL形式编写为外部插件。这意味着更新该软件不会涉及从Internet下载不受信任的二进制文件。每个NASL插件都可以读取和修改，以更好地了解该软件报告的结果。
5、NASL
该软件安全扫描程序包含NASL(攻击脚本语言)，该语言旨在轻松快速地编写安全测试。NASL插件在虚拟机顶部的封闭环境中运行，因此使该软件成为极其安全的扫描程序。
6、智能服务识别
该软件认为目标主机不会遵守IANA分配的端口号。这意味着它将识别运行在非标准端口(即：31337)上的FTP服务器或运行在端口8080上的网络服务器。该软件是市场上第一台对所有安全检查都实现了此功能的扫描仪(并且此后已被许多人复制)。
7、多重服务
如果主机运行同一服务两次或更多次，该软件将测试所有这些服务。信不信由你，市场上一些扫描仪仍然认为主机只能一次运行一种服务器类型。
软件特征
1、对你的安全水平进行全面分析
2、最新的安全漏洞数据库。
3、安全检查数据库每天都在更新，所有最新的安全检查都在这里，可以用 nessus-update-plugins 命令来检索。所有最新的安全检查的RSS馈送允许你监控哪些插件被添加以及何时添加。
4、远程和本地安全。
5、传统的网络安全扫描器倾向于关注网络上监听的服务，而且只关注这些服务。现在，病毒和蠕虫由于邮件客户端或网络浏览器的缺陷而传播，这种安全概念已经过时了。
6、优雅的架构
7、极具可扩展性
8、它的建立使它可以很容易地扩展到具有低内存的单CPU计算机到具有数千兆字节内存的四CPU怪物。你给应用程序的权力越大，它就会越快地扫描你的网络。
9、插件
10、每个安全测试都被写成一个外部插件，用NASL编写。这意味着，更新它不涉及从互联网上下载不受信任的二进制文件。每个NASL插件都可以被读取和修改，以更好地了解报告的结果。
11、NASL
12、安全扫描器包括NASL（该软件攻击脚本语言），这是一种旨在轻松和快速地编写安全测试的语言。NASL插件在虚拟机之上的封闭环境中运行，从而使该软件成为非常安全的扫描器。
13、智能服务识别
14、它不相信目标主机会尊重IANA分配的端口号。这意味着它将识别在非标准端口上运行的FTP服务器（即：31337），或在8080端口上运行的Web服务器。该软件是市场上第一个为所有安全检查实现这一功能的个人电脑漏洞扫描器（此后被许多人效仿）。
15、多重服务
16、如果一个主机运行同一个服务两次或更多，它将测试所有的服务。信不信由你，市场上的一些扫描器仍然认为一个主机一次只能运行一种服务器类型。
17、全面支持SSL
18、它有能力测试SSL化服务，如https、smtps、imaps等。你甚至可以为该应用提供证书，以便它可以整合到PKI领域的环境中。再次，它是市场上最早提供这一功能的安全扫描器之一。
19、非破坏性的或彻底的
20、它使你可以选择在常规的基础上进行非破坏性的安全审计，或者在远程主机上抛出一切，看它能不能抵御入侵者的攻击。许多扫描器认为他们的用户缺乏经验，无法做出这样的选择，只提供他们进行 "安全 "检查。
21、最大的用户群
22、根据每天的下载量，最悲观的计算结果是，该应用程序在全球至少有50,000名用户，但可能还有更多--毕竟，Nessus每天的下载量超过2,000次!
23、我们庞大的用户群使我们能够获得有关安全检查的最佳反馈--因此，我们提供的安全检查是可靠的、非破坏性的，而且不容易出现假阳性。
常见问题
安装Nessus提示错误 未预期的文件结尾或流结束
这是由于下载的软件安装包已经损坏了，该软件官网服务器相对不稳定，容易出现这个问题，建议从官网重新下载，并且注意下载时候网络的稳定性。
Nesuss遗忘密码解决办法
该软件是一个很好的基于网页模式的漏洞扫描工具。但是长时间不用，就容易遗忘密码。这个时候，需要重设密码。设置方法如下：
Windows：
C:Program FilesTenableNessusnessus-chpasswd.exe
Linux：
/opt/nessus/sbin/nessus-chpasswd
Mac OS:
sudo /Library/Nessus/run/sbin/nessus-chpasswd
其中，表示要修改密码的用户名。
更新日志
新功能：
UI增强功能-改进了工作流程和仪表板
该软件 Cloud不再支持Internet Explorer 10及更低版本
该软件代理现在支持在Windows 10和Debian 8上运行
该软件专业版，该软件管理器和托管的该软件扫描仪现在支持在Windows 10，Debian 8和Kali 2.0上运行
新增了检测内存中文件系统上恶意软件的功能
将“内部网络PCI扫描”模板添加到Cloud
将该软件证书升级到SHA-256
