1、 打开浏览器输入IP加端口8834登录Nessus
2、 输入账号密码,均为admin

3、 登录成功后,进入到首页

4、 点击侧边栏policies,显示策略界面

5、 点击new policy,显示策略模板

6、 选择advanced scan,填写策略名称

7、 点击permission,选择can use,设置所有人可用

8、 单击Plugins标签,该界面显示了所有插件程序,默认全部是启动的enabled。在该界面可以单击右上角Disable All按钮,禁用所有启动的插件程序。或直接点击enabled状态,即可禁用该插件。

9、 点击save即可看到新增的策略,表示该策略创建成功。

10、 策略创建成功后,必须要新建扫描任务才能实现漏洞扫描。点击My Scans到新增扫描任务界面,点击New scan新建扫描任务。可以选择默认扫描策略。

11、 也可以点击user Defined选择自定义添加的扫描策略

12、 输入任务名称,扫描IP地址。点击save即可看到新增的扫描任务。

13、 新增的扫描任务状态为空

14、 点击launch,启动扫描任务,可看到任务正在running,可停止或者暂停扫描任务

15、 扫描完成后即显示completed,点击该任务即可查看到扫描报告。右侧显示详细扫描任务详细信息,如扫描任务名称、状态、策略、扫描时间等。右下角以圆形图显示了漏洞的危险情况,分别使用不同颜色显示漏洞的严重性。

16、 关于漏洞的信息使用在该界面可以单击Host列中的显示的地址,显示扫描主机的漏洞情况,该列中的数字表示扫描到的信息数。本例中选择172.24.1.62地址。使用的自定义策略。

17、 点击某一漏洞,将显示具体的漏洞信息

18、 点击export,即可导出扫描报告,可选择Nessus、HTML、CSV和Nessus DB格式

19、 选择custom点击export可下载

20、 导出摘要显示如图

导出详细报告显示如图

更多推荐

Nessus8.0.1使用教程