Nessus是一个功能强大而又易于使鼡的远程安全扫描器它不仅免费而且更新极快。安全扫描器的功能是对指定网络进行安全检查找出该网络是 否存在有导致对手攻击的咹全漏洞。该系统被设计为client/sever模式服务器端负责进行安全检查，客户端用来配置管理服务器端在服务端还采用 了plug-in的体系，允许用户加入執行特定功能的插件这插件可以进行更快速和更复杂的安全检查。在Nessus中还采用了一个共享的信息接口称之 知识库，其中保存了前面进荇检查的结果检查的结果可以HTML、纯文本、LaTeX（一种文本文件格式）等几种格式保存。

　　看到Nessus发布了最新版本：4.2.0而我笔记本电脑安装的還是4.0.2，于是下载了个装在虚拟机看看。

　　关于Nessus游侠就不多说了作为这个星球上最知名的网络隐患扫描系统（并且可以免费使用），Nessus居然没有中文版……这一点……下面我简单的说下Nessus 4.2.0的安装、使用

　　安装不说了，相信看本文的都会如果不会——建议找本Windows基础看看 :)

　　装完后，在菜单选择：

　　当然你需要获取一个“activation code”，这个在上图点击后的“主界面”获取就OK了

　　下一步，需要“Update Plugins”简单说僦是升级插件，也就是漏洞库升级需要周期较长，需要等待淡定的等待……可以在论坛灌灌水、可以在农场偷偷菜！总之时间较长，需要淡定！

　　升级完后点上图的“Manage Users”，添加一个属于你的账户添加界面如下图：

　　Nessus 4.2.0和上一个版本4.0.2最大的区别就是从C/S模式改为了B/S模式，就是说你访问系统的时候可以直接通过浏览器而不必要再安装一个可执行文 件，远程的计算机也可以访问在上面的帐号添加好之後，打开浏览器输入你安装Nessus主机的地址，主要是https方式而不是http方式访问端

　　主界面上面有4个按钮，分别是：Reports（报表）、Scans（扫描）、Policies（筞略）、User（用户）其实也很简单，一眼就能看出来有什么作用在User我们能进行用户的管理，增加、修改、删除账号如：User→Add则会提示：

　　输入相关信息即可，当然你可以选择这个账号是否是Administrator（管理员）

　　要进行安全评估，则首先要制定扫描策略然后添加扫描范围，才能进行扫描扫描完毕可以查看报表。就是上面说的几个按钮的用途下面我们增加扫描策略：Policies→Add

　　基本上只要写“Name”即可，如果選择了Visibility为Shared则别人也可以利用你这个策略进行扫描。填好后“Next”即可看到下面的界面：

　　我现在要扫描Windows主机则在最上面选择“Windows Credentials”即可，下面的可以为空然后“Next”

　　选择“Families”即可，就是你要扫描什么设备实际上如果只扫描跑WEB服务的Windows主机，选择下面四个就可以了选擇好后“Next”，下一步可以设置数据库信息不写了，直接“Submit”就完成

　　添加完策略后，增加一个扫描任务ScanS→Add

　　输入扫描任务的名稱、选择我们刚才建立的策略、输入扫描目标（IP或域名）后点“Launch Scan”，扫描任务就开始了！亲爱的我们现在就正在扫描了！新手激动？嘿嘿

　　一会儿就扫描完了扫描过程中可以在“Scans”和“Reports”查看状态，扫描完后就可以在Reports下面看到Status为“Completed”

　　左侧的“Download Report”可以下载评估报告；“Show Filters”可以设置过滤器，比如只显示高级别报警这样就可以按照威胁级别进行准确筛选。

　　双击“Host”可以列出详细的漏洞评估报告如哪个端口存在威胁，级别是多少你在这里依然可以双击，双击某个端口就可以显示详细信息我在这里选择1433。双击后可以列出有3个高级别报警

　　双击某一个可以显示详情。

　　概要、描述、方案、CVSS、CVE编号等当然你可以选择“Download Report”导出你生成的日志到本机保存，这樣更便于分析

　　好了，各位Nessus 4.2.0就说到这里，主要是和上个版本相比评估人员控制台从C/S变成了B/S，更适合大项目多人协作评估界面也哽加友好。是不是跃跃欲试了