如何在 Kali Linux 上安装和配置 Nessus 漏洞扫描器
在此页
- Nessus 的用途是什么？
- 我们将涵盖哪些内容？
- 先决条件
- 在 Kali Linux 上安装 Nessus
- 结论
“世间万物无瑕”，信息系统亦是如此。无论是计算机系统、移动应用程序、网站，还是物联网设备，都存在着固有的风险。安全专家每天都会遇到漏洞从事修复它们和黑客致力于利用它们。安全专家使用称为漏洞扫描程序的专门软件扫描系统的安全漏洞和漏洞。市场上有许多可用的漏洞扫描工具。Nessus 是此类系统的一个例子。
Nessus 有什么用？
Nessus 是最流行的漏洞扫描工具之一，曾在 Nmap Software LLC 的安全工具清单中排名第一。虽然现在已经跌至榜单第三位，但它仍然是一款强大的远程安全扫描工具。它适用于主要的 Linux 发行版、Mac OS X 和 Windows 7、8 和 10。此外，Nessus 还可以与 Docker 一起使用。您只需要从这里拉取它的 docker 镜像。
我们将介绍什么？
在本指南中，我们将了解如何在 Kali Linux 上安装 Nessus。让我们开始 Nessus 的安装和配置。
先决条件
- 具有管理权限的用户帐户。
- 用于下载各种文件的 Internet 连接。
在 Kali Linux 上安装 Nessus
Nessus 具有三种变体：Nessus Essentials、Nessus Professional 和 Tenable.io。 Nessus Essentials 可免费使用，但仅限于扫描 16 个 IP。我们将在本指南中使用此变体。让我们进入安装过程：
步骤 1. 转到 Nessus 的 Tenable 产品页面，然后单击“Nessus Essentials”描述下的下载按钮。
第 2 步。现在，在继续之前，我们首先需要注册一个企业邮箱：
第 3 步。注册后，您将在电子邮件中收到激活码链接。此激活码将检查要安装的产品。现在只需单击新页面上的下载即可继续：
注：以上激活码为一次性激活码。每次安装 Nessus 时，您都需要获取一个。
步骤 4. 在随后的页面上，为您的系统选择合适的版本。在我们的例子中，我们选择 Kali Linux 选项。
$sudo dpkg -i Nessus-10.0.1-debian6_amd64.deb
$ sudo systemctl start nessusd.service要使服务在下次启动时自动启动，请使用以下命令：
$sudo systemctl 启用 nessusd
使用以下方法验证服务的状态：
$sudo systemctl 状态 nessusd
第 8 步。好的，我们现在可以从 Web 浏览器配置 Nessus。我们将需要从 Tenable 获得的激活码，因此请将其放在手边。现在打开您的网络浏览器并导航到 url：
https://kali:8834/
Nessus 中的默认用户界面端口是 8834，确保它没有被任何其他服务使用。
如果您看到如下所示的警告窗口，只需单击“高级...”按钮，然后单击“接受风险并继续”。出现此警告是因为 Firefox 不信任 Nessus 提供的证书。这是正常行为。要绕过此 SSL 警告，可以使用浏览器设置。
第 10 步。下一个窗口将要求您输入一些详细信息以获得激活码。因为我们已经收到了，所以我们可以放心地跳过这一步。
第 12 步。一旦您提交了用户帐户信息，它将开始下载各种所需的插件：
希望您的安装成功，我们现在可以继续了。现在您将看到一个登录窗口，请在此处输入您的帐户详细信息：
结论
网络安全是组织保护其 IT 资产的重要组成部分。借助 Nessus 等工具，我们可以在威胁和漏洞被攻击者利用之前识别它们。这有助于减少攻击面并增强整体网络安全性。为了有效地使用这些工具，我们建议在实际环境中使用之前接受适当的培训。 Tenable 还提供按需培训以有效使用其产品。