文章总结： 这篇文章详细介绍了在KaliLinux系统上安装最新版Nessus漏洞扫描工具的完整流程，包括下载安装包、使用dpkg命令安装、启动服务、获取ChallengeCode和ActivationCode进行离线激活、导入插件等步骤。文章还展示了如何使用Nessus对局域网设备进行安全扫描，适合网络安全初学者学习使用这一专业漏洞扫描工具。
综合评分： 83
文章分类： 安全工具,漏洞分析,WEB安全,渗透测试,网络安全
Kali Linux安装最新版Nessus
kali笔记
2025年11月15日 09:02
甘肃
Nessus是一款广泛使用的网络漏洞扫描工具。它可以执行自动化的漏洞扫描，通过扫描目标系统、识别和评估可能存在的安全漏洞和弱点。它可以检测操作系统、应用程序、服务和网络设备中的各种安全问题，如已知的漏洞、配置错误、弱密码、未经授权的访问等。
本文，我们在Kali环境中，安装最新版本的Nessus。 首先，我们在官网根据自己的系统下载对应的安装包。
接下来，我们执行下面命令安装。
dpkg -i Nessus-10.8.5-ubuntu1604_amd64.deb
执行下面命令启动Nessus
systemctl start nessusd
访问https://kali:8834/进入安装界面。
勾选 Register offline
选择 managed scanner
选择 tenable.sc
设定管理员账号密码
等待初始化完成
初始化完成后，效果如下：
在初始化状态下，Nessus未安装任何插件，需手动激活并导入插件。
获取 Challenge Code
我们执行下面代码获取当前设备ID
/opt/nessus/sbin/nessuscli fetch --challenge
获取获取 Activation Code访问地址：https://www.tenable.com/products/nessus/nessus-essentials
获取插件信息
访问https://plugins.nessus.org/v2/offline.php
第一个输入框：填入离线获取的Challenge code第二个输入框：填入在线获取的activation code输入完成后，我们便获得了插件和license下载地址。
分别下载这两项到本地。离线激活Nessus
/opt/nessus/sbin/nessuscli fetch --register-offline ./nessus.license
导入插件：
/opt/nessus/sbin/nessuscli update all-2.0.tar.gz
接下来，我们从其nessus
systemctl restart nessusd
登录后，重新进入Nessus
由于本次安装为基础版本，日常扫描是够用了。 对整个局域网设备进行扫描。
更多精彩文章 欢迎关注我们
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：kali笔记 《Kali Linux安装最新版Nessus》