Nessus 在安全圈里算是知名度最高的漏洞扫描器之一很多刚接触安全测试的朋友第一次系统性地做主机漏洞发现用的就是它。我最早接触 Nessus 是在做一些内网系统的上线前巡检那时候最头疼的事不是扫描本身而是从零开始把工具跑起来下载哪个版本、装完后浏览器打不开、激活码填了报错、扫描跑到一半卡住……这些坑基本都踩过一遍。这篇文章把我自己的安装和实操流程完整梳理了一遍从下载选型到首次扫描、导出报告再到高频问题排查全部基于 Windows 平台实测。如果你之前没用过 Nessus或者装完后卡在某个环节按这篇文章走一遍应该能顺下来。1. 系统扫描为什么选 Nessus以及它解决什么问题1.1 Nessus 核心价值把“找漏洞”变成半自动流程Nessus 本质上是一个漏洞评估引擎它做的事情可以理解为提前准备好成千上万种检测脚本然后对目标主机发起探测比对系统配置、开放端口、服务版本、补丁情况最后把匹配到的风险一项项列出来并给出严重程度分级和修复建议。这比纯手工去查端口、查版本、翻公告高效得多尤其是在主机数量多的时候——你不可能手动去核对几百台服务器的补丁号。我用 Nessus 比较多的场景有三类一是新系统上线前做安全体检确保没有高危端口直接暴露二是定期对现有资产做漏洞复查比如内网 Windows 主机有没有缺失关键补丁三是第三方测试时作为交叉验证工具配合其他扫描器一起看结果。它不负责”攻击“它只负责”发现和告知“所以对运维和开发人员来说学习成本和安全边界都比较友好。1.2 和 OpenVAS、GVM 等开源方案对比为什么它仍是首选可能有人会问有开源免费的 OpenVAS 或 GVM为什么还要用 Nessus我的体验是Nessus胜在漏洞库的更新速度和检出率尤其是在 Windows 平台、常见中间件、Web 应用和数据库的检测覆盖上准确度和误报控制明显好一些。OpenVAS 的问题不是不能用而是插件更新不稳定编译时间长部分检测项还停留在比较老的规则上对新一代系统和软件的支持不够及时。但这不意味着 Nessus 完全碾压其他工具。Nessus 免费版Essentials限制只能扫描 16 个 IP 地址对大型内网来说不够用。商业版按年订阅价格不低。如果你的预算紧张或者只是学习用途免费版 16 个 IP 实际上也够你在一个小型实验环境里练手。如果你需要大规模扫描可以把 Nessus 当作基准配合开源工具做初步发现再用 Nessus 做深度验证。注意Nessus 的检测能力依赖插件库的更新安装后第一次启动会编译插件这个过程可能持续较长时间。如果跳过初始化直接去新建扫描可能会提示插件尚未就绪这是正常现象。2. 安装前的环境和版本选型2.1 硬件要求与系统兼容性在谈安装步骤前先说一下硬件和系统要求。Nessus 官方文档里列了最低配置但实际用下来我建议至少给到 4 核 CPU、8GB 内存磁盘 30GB 以上。原因是插件库编译时会消耗大量 CPU扫描过程中内存占用也不小。如果你在虚拟机上跑分配 2GB 内存就会明显感觉卡顿扫描大网段时甚至可能 OOM所以别按最低标准来。系统平台方面Nessus 支持 Windows、Linux、macOS 以及部分 Unix 系统也提供 ESXi、KVM 等虚拟化平台的镜像。Windows 支持 Windows 10/11 和 Windows Server 2012 R2 及以上Linux 支持主流发行版如 Ubuntu、Debian、RHEL、CentOS。我平时主要用 Windows 和 Kali 两个环境跑Windows 版本的好处是图形界面安装流畅适合新手Linux 版本适合部署在服务器上长期运行资源占用略低一些。2.2 版本选择的逻辑免费版、专业版还是 Trial如果你去 Tenable 官网下载页面会看到几个版本选项Nessus Essentials免费版、Nessus Professional、Nessus Expert 等。对于个人学习和实验直接选 Essentials 就行。它提供完整的扫描功能包括 Web 应用扫描、配置审计、合规性检查等唯一的硬性限制就是 16 个 IP 地址。你只需要注册一个账号Tenable 会把激活码发到你邮箱注册流程不算复杂但有一个细节后面单独讲很多人卡在激活这一步。Professional 版本可用于商业场景不限 IP 数支持更多报告模板和调度功能。如果你是企业环境想做完整体检那 Professional 起步是合适的。Nessus Expert 则更偏重云环境和容器、OT 资产的扫描对普通用户来说不是必需品。我的建议是别一上来就找破解或者试用补丁先用官方免费版跑通全流程等真正有商业需求再做升级决策。注意不要在非官方渠道下载 Nessus 安装包或所谓“破解版”。这类文件很容易被植入恶意代码而安全工具被恶意篡改后果比不用工具更严重。2.3 安装包类型与下载注意事项Nessus 安装包的命名很有规律Windows 版本通常类似Nessus-10.x.x-x64.msiLinux 版本则分为.debDebian/Ubuntu和.rpmRHEL/CentOS。下载时认准官网域名不要从第三方博客或网盘下载原因上面已经说了安全工具必须保证来源可信。下载完成后建议先校验一下安装包哈希值。官网下载页面会给出 SHA256 校验值Windows 下可以用 PowerShell 执行Get-FileHash来比对Linux 下用sha256sum。这一步很多人会忽略但如果你下载的是安全类工具校验哈希应该是默认习惯。我见过不少案例安装包被中间人替换装上以后出现弹窗广告、挖矿程序甚至被当成跳板。校验无非就是几秒钟的事值得做。另外Windows 下安装时右键点击 MSI 文件选择“以管理员身份运行”是必须的。如果没有管理员权限Nessus 服务可能无法正常注册安装过程本身可能不报错但安装完启动时会碰到权限类的异常。3. Windows 环境安装完整流程3.1 安装过程从 MSI 到服务启动Windows 下安装 Nessus 比较省心基本是向导式操作。双击安装包后按照提示一路 Next接受协议、选择安装路径最后点击 Install。安装完成后Nessus 会自动在系统服务里注册一个名为Tenable Nessus的服务默认启动类型是自动。这里有个小细节安装路径不要带中文或空格嵌套过深比如C:\Program Files\Tenable\Nessus没问题但如果你改成D:\安全工具\Nessus 扫描器后续某些插件和配置文件的路径处理可能会出问题。Nessus 的插件库和扫描数据默认存放在C:\ProgramData\Tenable\Nessus下这个目录不要随意改动除非你很熟悉配置文件结构。安装完成后打开浏览器访问https://localhost:8834。注意是 HTTPSNessus 默认强制用 TLS 连接 Web 管理界面直接用 HTTP 是打不开的。如果浏览器提示证书不受信任这是正常现象因为 Nessus 用的是自签名证书需要手动点击“继续前往”或“高级 - 继续”。这一步在 Chrome 上可能要先输入thisisunsafe才能绕过Edge 和 Firefox 则直接提示忽略警告即可。3.2 首次初始化创建管理员账号和激活首次访问https://localhost:8834时页面会引导你进行初始化设置。第一步是选择部署模式通常有两个选项Tenable Nessus和Tenable Nessus Cloud。我们这里选前者即本地部署模式后者需要额外配置和云账号关联。接下来需要创建管理员账号。这个账号用于登录 Web 界面建议用户名不要用 admin 这种过于通用的密码至少 12 位以上且包含大小写、数字和特殊字符。Nessus 的 Web 管理账号和系统账户是独立的不冲突所以你可以放心设置。创建完账号后页面会让你填写激活码。激活码的获取方式是去 Tenable 官网注册一个 Essentials 账号邮箱会收到一封包含 Activation Code 的邮件。把邮件里的激活码复制粘贴到 Nessus 初始化页面。这里有一个很容易踩的坑注册邮箱必须是真实邮箱而且不能使用临时邮箱或者是已经注册过 Nessus 的免费版邮箱否则可能收不到激活码或者激活失败。3.3 插件编译耐心等待还是可以做点别的激活成功后Nessus 会自动下载并编译插件库。这一步耗时取决于网络带宽和机器性能。我实测过在千兆网络下插件编译大概需要 10 到 30 分钟不等。机器配置越低时间越长。期间 Web 界面会显示进度条你在这个阶段不需要做额外操作可以先去配置目标范围或阅读扫描模板说明但不要直接去新建扫描因为插件未就绪时扫描任务可能会报错。一个提升速度的小技巧如果机器内存充足可以把 Nessus 的插件编译缓存目录放到 NVMe 固态硬盘上默认在C:\ProgramData\Tenable\Nessus\var\nessus\rest等子目录下。不过这个属于进阶操作新手没把握就别动了免得把环境搞乱。注意插件库下载源需要访问公网。如果你的网络环境限制了外网访问插件更新可能失败。这时需要配置代理或在内网部署 Tenable 自家的离线更新包服务器。对于学习环境保证能访问外网就可以了。4. 激活后需要了解的基础配置与操作逻辑4.1 激活成功后的页面结构扫描、策略、报告当插件编译完成再次登录https://localhost:8834你会看到 Nessus 的主界面。顶部菜单栏核心模块有My Scans、Policies、Plugin Rules、Reports等。个人用户主要关注My Scans这里是你创建和运行扫描任务的地方。Policies用来定义扫描模板和参数组合比如指定扫描强度、启用哪些插件、是否做 UDP 端口扫描等。Reports用来查看历史扫描结果和生成汇总报告。新手容易困惑的一点是Nessus 的“扫描Scan”和“扫描策略Policy”是分开的概念。你可以把策略理解成一套预设参数扫描则是把策略应用到具体的目标列表上。第一次使用建议直接用系统自带的扫描模板比如Basic Network Scan这是最常用的入门模板默认启用了大部分安全插件端口扫描范围是常用端口不太会漏掉常见漏洞。4.2 配置扫描目标与凭据在新建扫描任务时需要填Targets字段支持 IP、IP 段、主机名。比如192.168.1.10、192.168.1.0/24或host.example.com。如果目标较多可以用逗号分隔或换行分隔。这里要特别注意免费版 16 个 IP 的限制是按 Target 数量统计的如果你填了一个/16的网段免费版根本不会让你运行会直接提示超出限制。另一个关键点是凭据扫描Credentialed Scan。默认的无凭据扫描是从外部视角探测目标系统很多漏洞检查因为拿不到系统内部状态而无法深入比如未打补丁的本地提权漏洞非凭据扫描只能猜测凭据扫描则可以直接读取系统补丁信息和配置准确率高很多。对于 Windows 主机可以在 Credentials 选项卡里填写管理员账号密码或 SSH 凭据。我建议在测试环境里先把无凭据扫描跑通再逐步加凭据不然一旦凭据配置错误扫描结果会很奇怪。4.3 移动端控制、报告模板和审计功能简介Nessus 还提供移动端 App可以远程查看扫描进度和结果摘要方便在机房或者出差时随时掌握扫描状态。这个功能在商业版里体验更完整免费版也可以使用基础功能。设置方法是在 Web 界面右上角用户菜单里绑定 Tenable 账号然后在手机 App 上登录同一个账号即可。报告模板方面Nessus 的导出功能支持 HTML、PDF、CSV、Nessus XML 等多种格式。默认的 HTML 报告包含执行摘要、漏洞分布、按主机维度和按漏洞维度的详细列表适合直接发给领导或客户。如果做内部整理CSV 格式更方便导入 Excel 做二次分析。后面我会重点说报告导出的细节因为我自己第一次导报告就踩过坑中文乱码、漏洞类型筛选不完整、附件里缺少修复建议等。5. 第一次实战新建扫描任务并运行5.1 选择模板的实操要点在My Scans页面点击New Scan会进入模板选择界面。这里模板很多有Basic Network Scan、Web Application Tests、Windows Malware Scan、Mobile Device Scan、Configuration Audit等。新手直接选Basic Network Scan就够了它设计得最均衡端口扫描覆盖常见端口插件全部启用危险程度适中的检测项不会默认跳过。如果你想对某个特定方面做深度测试比如只扫描远程桌面相关漏洞可以在添加模板后进入Plugins选项卡按插件族或单个插件勾选开启或禁用。但我不建议新手一上来就动插件配置因为很多插件之间存在依赖关系手动关闭某个关键插件可能导致误报增多或漏报。先跑一遍默认配置再根据结果微调策略这样路径更稳。5.2 设置扫描名称、描述与调度任务创建扫描时Name和Description是必填或建议填写的字段。命名建议带上日期和目标比如2025-06-01 内网核心交换机审计这样后期查看历史扫描结果时一眼就能识别。Folder可以选择存放到指定文件夹方便按项目或主机组分类管理建议从一开始就养成分类习惯否则扫描任务多了之后全堆根目录会非常乱。调度功能在Schedule里设置。免费版支持按周、按月、按特定时间运行扫描适合定期巡检。如果第一次只是验证安装是否成功建议直接点击右下角的Launch手动启动不用配置调度。等确认扫描流程稳定了再考虑做成周期性任务。5.3 扫描过程状态解析进度百分比不是一切扫描启动后界面会显示运行状态Running、Completed、Canceled、Paused。我刚开始用的时候喜欢盯着进度条后来发现进度条只能反映大致情况实际还是以插件检测阶段的输出为准。Nessus 扫描顺序大致是主机发现 - 端口扫描 - 服务识别 - 漏洞检测。在端口扫描完成后服务识别阶段开始进度会明显变慢这是正常的因为要对每个开放端口发送探测包并和目标协商协议版本。如果你的目标是 Windows 主机在漏洞检测阶段有时会触发防火墙告警或入侵检测日志这个属于正常现象因为扫描器就是模拟合法探测来发现漏洞的。但如果你扫描的是生产环境建议先在工作时间之外执行或者在防火墙白名单里放行扫描器 IP避免误拦截导致扫描结果不完整。这里有个经验扫描结果里如果大量端口显示filtered状态大概率是防火墙策略太严而不是目标真正关闭了端口。这时需要调整扫描器的源 IP 白名单或者调整扫描选项里的 TCP 扫描并发数。5.4 查看结果、筛选高危漏洞与导出报告扫描完成后点击任务名称进入结果页面。顶部会显示漏洞统计Critical、High、Medium、Low、Info。默认排序是按漏洞严重程度从高到低所以你可以直接看顶部的 Critical 和 High 项这些是优先处理的。点击单个漏洞右侧会展示详细描述、受影响的主机列表、漏洞取证信息以及修复建议。修复建议通常包含升级到哪个版本、关闭哪个端口、修改哪些配置等。这个部分特别有价值可以直接作为工单下发给对应系统的负责人。导出报告时在结果页面点击Export选择格式。我的习惯是直接发给人看用 PDF完整存档用 HTML做数据统计分析用 CSV。注意 PDF 导出时如果报告中包含中文字符需要确保浏览器字体支持和 Nessus 的 PDF 引擎能正常渲染中文。如果遇到中文乱码先把报告导出为 HTML再用浏览器自带的“打印为 PDF”功能这样可以绕开 Nessus 自带 PDF 渲染的中文字体问题。另外导出 CSV 时默认会包含所有漏洞类型如果你只需要某几个漏洞的数据可以先在页面上用过滤条件筛选再导出否则 Excel 里密密麻麻全是行反而不好处理。6. 常见问题与排查经验6.1 启动和访问问题先整理几个高频问题都是我实际遇到过的。一是浏览器无法访问https://localhost:8834。排查步骤是确认 Nessus 服务是否启动在 CMD 里输入services.msc查看服务状态或者用net start | findstr Nessus判断。服务没启动就手动启动服务启动了但浏览器仍然打不开检查是否有防火墙拦截8834 端口默认需要放行。Windows 防火墙通常会自动弹窗询问是否允许 Nessus 监听如果当时点了取消后续需要去防火墙高级设置里手动添加入站规则允许 TCP 8834。二是通过 IP 远程访问管理界面打不开。默认情况下 Nessus 只监听 localhost远程访问需要修改配置文件nessusd.conf把xmlrpc_listen_ip从127.0.0.1改成0.0.0.0然后重启服务。这个操作适合内网管理场景公网环境千万别随便改除非你配合防火墙严格限制来源 IP。三是激活码报错。最常见的是激活码输入格式错误可能多了空格或者复制粘贴时带了换行符。还有一个容易被忽略的点Nessus 的激活码和 Tenable 账户是绑定的如果你注册的是 Professional 免费试用激活码要求你必须在七天试用期内使用过期就需要重新申请。如果你用的是 Essentials激活码没有严格时间窗口但重复使用同一个激活码在不同机器上注册可能导致失败尽量每台机器单独申请激活码。6.2 扫描性能与结果异常扫描过程中常见的问题是扫描极其缓慢。这种情况通常由并发数设置太低引起。在扫描模板的Discovery - Scan Type中可以调整端口扫描的并发度想加快速度可以调高Max simultaneous checks per host和Max simultaneous hosts per scan。但不要太贪默认值 5 个并发其实是为了避免过度占用带宽和目标主机资源。如果你在本地测试环境里跑可以适当调高生产环境建议保守。另一个结果是大量主机显示No open ports这可能是防火墙过滤导致的也可能是默认模板只扫描了常用端口而没有覆盖全端口。如果你要更全面的覆盖可以选择Port scan (all ports)模板但扫描时间会成倍增加。一般做基线巡检用常用端口足够覆盖 80% 以上的风险点。我遇到过一个比较冷门的问题扫描结果里主机状态是Not running但明明主机在线。排查后确认是目标主机 ICMP 被禁掉了Nessus 默认依赖 ICMP ping 做主机发现如果目标禁用 ping需要勾选模板里的Scan all ports或者启用TCP ping方式作为替代才能正确识别主机存活状态。6.3 实用排查技巧与运维经验最后分享几个日常运维中比较有用的习惯。日志排查主要是C:\ProgramData\Tenable\Nessus\var\nessus\logs\nessusd.messages和backend.log。如果扫描任务失败先去这里看有没有fatal error或connection refused之类的记录能快速定位是网络问题还是插件问题。插件更新方面如果长时间不更新Nessus 会提示插件库过期扫描时会用旧的检测规则漏报风险增加。建议至少每周更新一次。更新操作在 Web 界面的Settings - Software Update里手动触发也可以配置自动更新。免费版每天只能手动更新一次这个限制对个人使用影响不大。如果你需要卸载重装注意先停掉 Nessus 服务然后卸载程序最后手动清理C:\ProgramData\Tenable和C:\Program Files\Tenable下的残留文件。不然重装后可能出现端口被占用、激活状态异常等莫名其妙的故障。另外如果你跑扫描用的是笔记本电脑注意散热和续航。插件编译和扫描都是高负载任务CPU 可能长时间飙到 100%笔记本风扇会狂转电池续航也会快速下降建议插电运行。这个细节听起来平常但我真见过有人拿笔记本跑扫描跑到一半自动关机结果整个扫描任务报废的。Nessus 装好、跑通一次完整扫描、导出第一份报告之后你对它的整体使用逻辑就基本有数了。后续再学策略配置、凭据扫描、审计模板都是在这个框架上做加法难度不会太大。我个人的建议是第一次不求全先把基础流程走完多跑几次不同的目标多观察漏洞类型和修复建议自然就能积累出属于自己的扫描经验。