Nessus4.2 中文使用说明

### Nessus 4.2 使用说明 #### 一、简介 Nessus 4.2 是一款由 Tenable Network Security 公司开发的漏洞扫描工具，它提供了强大的漏洞检测功能，帮助用户识别网络中的安全风险。该版本采用了基于 Web 的用户界面 (UI)，使得用户可以在不同的操作系统上使用 Nessus 执行扫描任务。为了更好地理解和使用 Nessus 4.2，本篇文章将详细介绍其主要功能和使用方法。 #### 二、Nessus UI 概述 ##### 2.1 描述 Nessus 4.2 的 UI 为用户提供了一个优化的图形用户界面，使用户能够在不同的系统上部署 Nessus 扫描器。该 UI 包括一个简单的 HTTP 服务器和 Web 客户端，这意味着用户无需在客户端计算机上安装任何额外软件即可使用 Nessus。 ##### 2.2 支持的平台 Nessus 4.2 UI 基于 Web，因此可以在任何具有 Web 浏览器的平台上运行。推荐使用 Microsoft Internet Explorer 7 和 8、Mozilla Firefox 3.5.x 或 Apple Safari 访问 Nessus UI。无论是在 macOS、Windows 还是 Linux 上，用户都可以享受到一致的用户体验。 #### 三、操作 ##### 4.1 概述 Nessus 4.2 的操作主要包括以下几个方面：连接 Nessus GUI、编写策略、启动扫描、查看报告等。这些操作可以帮助用户有效地管理和监控网络环境中的安全状态。 ##### 4.1.1 连接 Nessus GUI 要使用 Nessus 的 Web UI，用户首先需要连接到 Nessus 服务器。这通常通过浏览器输入 Nessus 服务器的 IP 地址或域名来实现。连接成功后，用户可以登录到 Nessus 并开始配置和执行扫描任务。 ##### 4.2 策略概述 在 Nessus 中，策略是指一组定义了如何进行扫描的规则集合。策略可以包含一系列插件、凭证以及扫描选项等，这些设置将指导 Nessus 在扫描过程中执行特定的任务。 ##### 4.3 编写策略 Nessus 4.2 提供了丰富的功能来帮助用户编写和自定义扫描策略。下面是一些关键步骤： 1. **General**：在“General”部分，用户可以定义策略的基本属性，如策略名称、描述、是否启用SSL扫描等。 2. **Credentials**：在“Credentials”部分，用户可以指定扫描过程中使用的凭证信息。这包括但不限于用户名、密码、SSH密钥等，以便Nessus能够访问受保护的系统。 3. **Plugins**：在“Plugins”部分，用户可以选择哪些插件用于扫描。Nessus 提供了大量的插件，涵盖了各种类型的漏洞检测。 4. **Preferences**：在“Preferences”部分，用户可以设置扫描的其他偏好设置，如扫描速度、扫描时间安排等。 ##### 4.3.1 General 在“General”选项卡中，用户可以设置策略的基本信息。这些信息包括策略的名称、描述以及一些高级设置。例如，用户可以选择是否启用 SSL/TLS 扫描，这对于检查 HTTPS 网站的安全性非常重要。 ##### 4.3.2 Credentials “Credentials”部分允许用户配置扫描过程中需要用到的各种凭证信息。这可能包括用于 SSH 登录的用户名和密码、数据库登录信息等。正确设置这些凭证信息是确保扫描准确性的关键。 ##### 4.3.3 Plugins “Plugins”部分是配置扫描所使用的插件的地方。Nessus 提供了大量的预设插件，覆盖了广泛的安全检查领域，如操作系统漏洞、Web 应用程序漏洞等。用户可以根据需要选择合适的插件集来进行扫描。 ##### 4.3.4 Preferences 在“Preferences”部分，用户可以设置更多关于扫描的高级选项。例如，用户可以调整扫描的速度、设置扫描的时间表等。这些设置有助于优化扫描性能，并减少对生产系统的干扰。 ##### 4.4 导入并拷贝策略 Nessus 4.2 支持导入和复制现有的扫描策略。这在需要重复使用相似的扫描配置时非常有用。用户可以从一个已有的策略文件 (.nessus 文件格式) 导入设置，或者直接复制一个现有的策略。 ##### 4.5 建立并启动一个扫描 一旦策略配置完成，用户就可以建立一个新的扫描任务并启动它。在 Nessus UI 中，用户可以通过选择目标范围、应用相应的策略并启动扫描来完成这一过程。 ##### 4.6 报告 完成扫描后，Nessus 会生成详细的报告，其中包含了发现的漏洞及其严重程度等信息。 1. **查看结果**：用户可以直接在 Nessus UI 中查看扫描结果，了解每个漏洞的具体情况。 2. **报告过滤器**：Nessus 提供了强大的报告过滤功能，允许用户根据不同的标准筛选扫描结果，如按严重级别、插件类型等过滤。 3. **Compare**：用户可以比较不同时间点的扫描结果，分析网络环境中的安全变化趋势。 4. **Upload & Download**：用户还可以将扫描报告上传至 Nessus 服务器，或将报告下载到本地保存。 5. **.nessus 文件格式**：Nessus 使用 .nessus 文件格式来保存扫描策略和结果。这种格式便于用户导出和共享扫描配置。 6. **Delete**：用户可以删除不再需要的扫描结果或报告。 ##### 4.7 用户 Nessus 4.2 还提供了用户管理功能，管理员可以创建多个用户账户，并为每个用户分配不同的权限。这样可以确保只有授权的用户才能访问敏感的扫描数据。 #### 四、其他 Nessus 客户端 ##### 5.1 Unix 命令行接口 除了基于 Web 的 UI 外，Nessus 4.2 还提供了一个 Unix 命令行接口 (CLI)。通过 CLI，用户可以在没有图形界面的情况下使用 Nessus。这在自动化扫描或在没有 GUI 的环境中特别有用。 1. **转换报告**：CLI 支持将扫描结果转换成不同的格式，如 HTML、XML 等，便于进一步处理或归档。 2. **使用 .nessus 文件的命令行**：用户可以直接从命令行读取或生成 .nessus 文件。 3. **扫描命令**：CLI 提供了一系列命令来控制扫描任务，如启动、停止扫描等。 ##### 5.2 Security Center Security Center 是 Tenable 提供的一个集成安全管理平台，它与 Nessus 集成，提供更高级别的安全监控和管理功能。通过 Security Center，用户可以实现更复杂的漏洞管理流程，包括实时监控、警报通知等。 总结而言，Nessus 4.2 为用户提供了一套完整的漏洞扫描解决方案，不仅包括基于 Web 的用户界面，还提供了命令行接口和集成的安全管理平台，极大地提高了漏洞管理的效率和灵活性。无论是对于企业还是个人用户来说，Nessus 都是一款值得信赖的安全工具。