当前位置：文档之家 › Nessus

Nessus

  • 格式：doc
  • 大小：40.00 KB
  • 文档页数：3

Nessus
目录
Nessus的特色
Nessus 2 安装方法
Nessus简易使用说明
Nessus激活
Nessus被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。

总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。

1998年, Nessus 的创办人 Renaud Deraison 展开了一项名为"Nessus"的计划，其计划目的是希望能为因特网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫瞄程序。

经过了数年的发展, 包括 CERT 与 SANS 等著名的网络安全相关机构皆认同此工具软件的功能与可用性。

2002年时, Renaud 与 Ron Gula, Jack Huffard 创办了一个名为Tenable Network Security 的机构。

在第三版的Nessus 发布之时, 该机构收回了 Nessus 的版权与程序源代码 (原本为开放源代码), 并注册成
为该机构的网站。

目前此机构位于美国马里兰州的哥伦比亚。

编辑本段Nessus的特色
* 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。

* 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。

* 其运作效能能随着系统的资源而自行调整。

如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。

* 可自行定义插件(Plug-in)
* NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发出的语言，用来写入Nessus的安全测试选项。

* 完整支持SSL (Secure Socket Layer)。

* 自从1998年开发至今已谕十年, 故为一架构成熟的软件。

采用客户/服务器体系结构，客户端提供了运行在X window 下的图形界面，接受用户的命令与服务器通信，传送用户的扫描请求给服务器端，由服务器启动扫描并将扫描结果呈现给用户；扫描代码与漏洞数据相互独立，Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)编写的一小段模拟攻击漏洞的代码，这种利
用漏洞插件的扫描技术极大的方便了漏洞数据的维护、更新；Nessus 具有扫描任意端口任意服务的能力；以用户指定的格式（ASCII 文本、html 等）产生详细的输出报告，包括目标的脆弱点、怎样修补漏洞以防止黑客入侵及危险级别。

编辑本段Nessus 2 安装方法
在类UNIX的操作系统上(包含Linux), Nessus 并没有像 Windows Installation Shield 之类的软件一样, 提供一个图形化的安装接口。

以下是简易的 Nessus 2 安装方法:
1. 首先必须下载以下四个档案
* nessus-libraries-x.x.tar.gz
* libnasl-x.x.tar.gz
* nessus-core.x.x.tar.gz
* nessus-plugins.x.x.tar.gz
请注意, 以下所要进行的编译(Compilation), 需要依照以上软件的
次序。

2. 在Terminal环境下输入以下指令:
cd nessus-libraries
./configure
make
make install
Installing libnasl
cd libnasl
./configure
make
依次序将四个软件包编译完成。

若您使用的操作系统是Linux, 请确认文件夹 /usr/local/lib 中有
存在 /etc/ld.so.conf 文件。

并输入
ldconfig.
SUN Solaris 系统的使用者请输入以下指令 :
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/local/lib
安装即可完成。

另附ubuntu下的安装方法：
1. sudo apt-get install nessus nessusd nessus-plugins
2. 到nessus官方网站注册
3. 邮箱取回”activation code”
3. 更新 plugins
sudo /usr/bin/nessus-fetch --register XXXX-XXXX-XXXX-XXXX-XXXX （ubuntu8.04以上）
sudo /opt/nessus/bin/nessus-fetch --register
XXXX-XXXX-XXXX-XXXX-XXXX (ubuntu8.04用户)
4. 添加用户
sudo /usr/sbin/nessus-adduser
输入用户名之后直接回车，进入密码设置
5. 启动nessusd
sudo nessusd -D
6. 运行：控制台输入 nessus
编辑本段Nessus简易使用说明
1. 执行Nessus。

2. 在Plugins的选单画面中, 选取您希望分析的漏洞的服务类型, 例如拒绝服务式攻击(DoS)。

3. 在Scan Options的菜单中,
* Port Range: 输入您希望扫描的端口(Port)范围
* Optimize the test: 优化您的扫描程序。

建议选取。

其他选项建议保持默认。

4. 在 Target Selection 选单当中, 输入您希望扫描的主机IP地址
5. 按 "Start Scan" 开始扫描。

编辑本段Nessus激活
Nessus对个人用户是免费的，只需要在官方网站上填邮箱，立马就能收到注册号了，对应商业用户是收费的。

合集下载

Nessus使用笔记

Nessus使用笔记

Nessus使⽤笔记Nessus使⽤笔记连接Nessus图形⽤户界⾯https://server IP:8834/1.策略配置策略点击“Policies”，添加策略，点击“Add”⼀个Nessus“策略”包括有关使⽤漏洞扫描配置选项。

这些选项包括但不限于：控制扫描的技术⽅⾯参数，包括超时，主机数⽬，端⼝扫描器的类型及更多。

本地扫描证书(例如：Windows，SSL)，认证的Oracle数据库扫描HTTP，FTP，POP，IMAP或者基于Kerberos 的⾝份验证。

基于粒度族或者插件的扫描说明。

数据库符合策略检查，报告冗长，服务检测扫描设置，Unix符合检查及更多。

General“Basic”组⽤来界定策略本⾝。

“Scan”组规定了扫描⾏为的有关选项。

“Network”组给出了基于被扫描⽬标⽹络的更好的控制扫描的选项。

“Ports Scanners”组控制扫描中将会使⽤哪些端⼝扫描⽅法。

描述使⽤Nessus内置的TCP扫描器来识别⽬标开放的TCP端⼝。

这个扫描器是最优的同时有很多self-tuning特征。

在⼀些平台(例如：Windows和MAC OS X)，如果使⽤TCP扫描器引起严重的性能事件，Nessus将会启⽤SYN扫描器。

使⽤Nessus内置的DUP 扫描器来识别⽬标开放的TCP端⼝。

UDP是“⽆连接”的协议，意味着通信不使⽤握⼿对话。

基于UDP的通信通常是不可靠的，由于UDP服务的特征和screening devices，它们常常不能被远程发现。

使⽤Nessus内置的SYN扫描器来识别⽬标开放证证书。

这个选项使⽤本地主机的netstat来检查开放的端⼝。

它依赖于netstat命令通过WMI连接到⽬标。

这个扫描为基于Windows的系统做准备，并需要认证证书。

⼀个基于WMI的扫描使⽤netstat来确认开放的端⼝，所以忽略了所有特定端⼝范围。

这个选项使远程主机在多个端⼝ping来确认他们“Ports Scan Options”组指引扫描器确定⼀个特定端⼝范围。

Nessus0使用文档

Nessus0使用文档

Nessus5.0使用文档第一章概述Nessus被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。

总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。

Nessus 第三版本以前为开放源码，最新版本为Nessus 5.0，windows、Linux上皆可使用，Nessus 对个人用户是免费的，只需要在官方网站上填邮箱，立马就能收到注册号了，对应商业用户是收费的。

第二章功能介绍* 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。

* 不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。

* 其运作效能能随着系统的资源而自行调整。

如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。

* 可自行定义插件(Plug-in)* NASL(Nessus Attack Scripting Language) 是由 Tenable 所开发出的语言，用来写入Nessus的安全测试选项。

* 完整支持SSL (Secure Socket Layer)。

* 自从1998年开发至今已谕十年, 故为一架构成熟的软件。

采用客户/服务器体系结构，客户端提供了运行在X window 下的图形界面，接受用户的命令与服务器通信，传送用户的扫描请求给服务器端，由服务器启动扫描并将扫描结果呈现给用户；扫描代码与漏洞数据相互独立，Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)编写的一小段模拟攻击漏洞的代码，这种利用漏洞插件的扫描技术极大的方便了漏洞数据的维护、更新；Nessus 具有扫描任意端口任意服务的能力；以用户指定的格式（ASCII 文本、html 等）产生详细的输出报告，包括目标的脆弱点、怎样修补漏洞以防止黑客入侵及危险级别。

第三章安装与配置本文以 windows 下的nessus 个人版使用为例安全工具排名站nessus 官方1：下载流程到官方网站去下载PS. 个人版免费下载，只需注册一个账号即可使用;企业版可免费使用15天，然后1500 dollar per year。

NESSUS_9.5_技术说明书

NESSUS_9.5_技术说明书


NESSUS 的功能特性 ........................................................................................................... 5
NESSUS 成功案例 ............................................................................................................... 8
1
北京运通恒达科技有限公司
NESSUS 可靠性分析软件技术文件
9.0 新的抽样分析法、增强的拉丁方 仿真（LHS）功能和概率分布模 型
2009/09
2010/06
9.5
改进了 RSMGP 和 EGRA 方法
图 1 NESSUS 软件的版本历程
美国西南研究院成立于 1947 年，位于德克萨斯州的圣 .安东尼奥市，其创始人为 Thomas Baker Slick Jr.。研究所一建成就吸引一批来自各地的科学家和工程师加入，并 在许多开发和应用技术领域去寻求革命性的变革。 目前，西南研究所从事的研究领域有：汽车测试、环境研究、微电子封装、空间 研究、石油、天然气工业服务、海洋工程、非破坏性测试、无线电导航和材料研究等。 美国西南研究院现有 2700 名科学家， 工程师和支持人员， 这些人员每年为美国国 内和国际组织发起的约 1500 个项目提供服务支持。 北京运通恒达科技有限公司作为国内第一家可靠性工程专业技术公司，是 NESSUS 软件在中国大陆及港澳地区的总代理， 承担国内的软件销售和技术支持服务。 北京运通恒达科技有限公司成立于 1996 年，是国内第一家以可靠性、维修性、保 障性、测试性、安全性（“五性”）为主业的专业化高科技公司，在上海和香港分别设 有分支机构。 运通公司是国内第一家将国际先进的可靠性软件引入中国的公司，通过与国际上 可靠性工程公司和专业机构的交流合作，通过十几年在五性系统工程领域的探索和实 践，积累了丰富工程经验，培养造就了一批拥有专业知识和工程经验的技术人员，逐 步形成了“五性”咨询能力，构建了从软件工具、到工程方法论、到工程咨询的五性解 决方案，赢得了“五性”专业领域内领先的地位。 运通公司在十几年的发展中， 赢得了近 200 家软件客户， 为 30 家客户提供了咨询 服务，用户遍及航天、航空、船舶、 兵器、军用电子、军队、通讯及民用电子、核工 业、汽车、中科院和高校、轨道交通、电力设备等行业。
用Nessus Client进行扫描

用Nessus Client进行扫描


操作流程：
1. 2. 3. 4. 5. 安装Nessus的服务器端和客户端到系统默认位置； 启动Nessus客户端，连接到Nessus的本地服务器； 设定需要扫描的主机IP地址为192.168.0.254，选择默认的扫描策略 进行扫描，并查看扫描结果； 添加新的扫描主机IP地址为192.168.0.230，为节省扫描时间设置不 再扫描主机192.168.0.254，同样选择默认的扫描策略进行扫描； 查看扫描结果，将扫描结果输出为网页文件格式保存到桌面并进行 查看。
用Nessus Cl被认为是目前全世界最多人使用的系统弱点扫描与分析软件，它 提供完整的电脑弱点扫描服务, 并随时更新其弱点数据库。不同于传统的弱 点扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的弱点分析扫 描，并且其运作效能能随着系统的资源而自行调整。
点击 + ，添加需要 扫描的目标主机
设定扫描目标界面 如图
输入目标主机IP地 址 192.168.0.254， 点击Save
点击Scan Now开 始扫描
扫描过程中界面如 图
扫描结束，可以 点击左侧的项目 进行查看
操作流程：
1. 2. 3. 4. 5. 安装Nessus的服务器端和客户端到系统默认位置； 启动Nessus客户端，连接到Nessus的本地服务器； 设定需要扫描的主机IP地址为192.168.0.254，选择默认的扫描策略 进行扫描，并查看扫描结果； 添加新的扫描主机IP地址为192.168.0.230，为节省扫描时间设置不 再扫描主机192.168.0.254，同样选择默认的扫描策略进行扫描； 查看扫描结果，将扫描结果输出为网页文件格式保存到桌面并进行 查看。
点击 + ，添加新的 扫描主机