1、 打开浏览器输入IP加端口8834登录Nessus

2、 输入账号密码,均为admin

nessus密码 nessus使用教程_自定义


3、 登录成功后,进入到首页

nessus密码 nessus使用教程_界面显示_02

4、 点击侧边栏policies,显示策略界面

nessus密码 nessus使用教程_自定义_03


5、 点击new policy,显示策略模板

nessus密码 nessus使用教程_自定义_04


6、 选择advanced scan,填写策略名称

nessus密码 nessus使用教程_界面显示_05


7、 点击permission,选择can use,设置所有人可用

nessus密码 nessus使用教程_nessus密码_06


8、 单击Plugins标签,该界面显示了所有插件程序,默认全部是启动的enabled。在该界面可以单击右上角Disable All按钮,禁用所有启动的插件程序。或直接点击enabled状态,即可禁用该插件。

nessus密码 nessus使用教程_IP_07


9、 点击save即可看到新增的策略,表示该策略创建成功。

nessus密码 nessus使用教程_界面显示_08


10、 策略创建成功后,必须要新建扫描任务才能实现漏洞扫描。点击My Scans到新增扫描任务界面,点击New scan新建扫描任务。可以选择默认扫描策略。

nessus密码 nessus使用教程_界面显示_09


11、 也可以点击user Defined选择自定义添加的扫描策略

nessus密码 nessus使用教程_IP_10


12、 输入任务名称,扫描IP地址。点击save即可看到新增的扫描任务。

nessus密码 nessus使用教程_界面显示_11


13、 新增的扫描任务状态为空

nessus密码 nessus使用教程_IP_12


14、 点击launch,启动扫描任务,可看到任务正在running,可停止或者暂停扫描任务

nessus密码 nessus使用教程_nessus密码_13


15、 扫描完成后即显示completed,点击该任务即可查看到扫描报告。右侧显示详细扫描任务详细信息,如扫描任务名称、状态、策略、扫描时间等。右下角以圆形图显示了漏洞的危险情况,分别使用不同颜色显示漏洞的严重性。

nessus密码 nessus使用教程_nessus密码_14


16、 关于漏洞的信息使用在该界面可以单击Host列中的显示的地址,显示扫描主机的漏洞情况,该列中的数字表示扫描到的信息数。本例中选择172.24.1.62地址。使用的自定义策略。

nessus密码 nessus使用教程_界面显示_15


17、 点击某一漏洞,将显示具体的漏洞信息

nessus密码 nessus使用教程_自定义_16


18、 点击export,即可导出扫描报告,可选择Nessus、HTML、CSV和Nessus DB格式

nessus密码 nessus使用教程_界面显示_17


19、 选择custom点击export可下载

nessus密码 nessus使用教程_nessus密码_18


20、 导出摘要显示如图

nessus密码 nessus使用教程_IP_19


导出详细报告显示如图

nessus密码 nessus使用教程_自定义_20