Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是”世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它”。尽管这个扫描程序可以免费下载得到，但是要从Tenable更新到所有最新的威胁信息,每年的直接订购费用是$1,200，也就是每个月100美刀。在Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus。Nessus目前分为四个版本：Nessus Home、Nessus Professional、Nessus Manager、Nessus Cloud。其中home版本为免费版本
安装
在tenable官方主页下载Nessus home版本安装*（选择 kali linux64位或32位安装*）：
一定要下载正确的版本：核实操作系统、软件*体系架构等
安装软件：
配置软件。安装完成后使用命令 /etc/init.d/nessusd start 进行启动。
浏览器中启动软件。Nessus采用的B/S架构，在浏览器中输入https://127.0.0.1:3384 即可打开Nessus主页，启动之后需要设置管理帐号和密码，设置完之后需要输入Active code（激活码）才可以进行插件的更新安装，Active code获取方法如下：访问
进行注册，填写正确邮箱，注册完成会收到邮件，邮件中就有Active code。输入Active code之后就可以开始下载安装插件了。
下载完毕后，就可以进行使用了。
扫描
1）点击界面中的new scan:
2）选择一个可用的扫描模版，一般都选择advanced scan
3）进入基本配置过程，其中name可以随便但使用英文，Description可写可不写，Folder选择My Scan，Target输入待扫描的主机ip，例如192.168.2.100,除了这些基本信息还可以根据需求配置一些额外的信息
4）配置完成后进入如下界面，点击图中的“开始”图标开始扫描
5）点击图中的Export,可以选择要导出扫描报告的格式，一般我们都选择pdf格式
6）打开报告，查看扫描的结果和扫描到的漏洞描述
