Nessus 是一個開放原始碼的弱點掃瞄器,為client/server架構, 目前server端僅能運行於Linux平台,Client端則有linux以及windows平台的版本,這裡我們使用附掛於nessus server的client版本,若需windows的client端則需另外下載安裝檔 Nessus Server端 下載處 http://www.nessus.org/download/index.php 可選擇Source Code 或是 Installer 兩種類型 這邊介紹 Source Code版的安裝 選擇Source Code之後所列出的四個檔案均要下載 nessus-plugins-2.2.6.tar.gz libnasl-2.2.6.tar.gz nessus-core-2.2.6.tar.gz nessus-libraries-2.2.6.tar.gz 檔案都下載完之後,進行安裝的部份 先進入shell,進入到四個原始檔所在的資料夾 將四個檔案在linux環境下解壓 tar xf nessus-plugins-2.2.6.tar.gz 四個檔案都解壓縮後 接下來用root權限執下列步驟 依序進入解壓縮所產生的四個資料夾 一定要先從 nessus-libraries開始,其他的可以不照順序 ./configure make make install 四個資料夾都執行完上述步驟後於 shell底下鍵入 export LD_LIBRARY_PATH=/usr/local/lib 之後就算安裝完成了 新增一個 nessus帳號 在shell底下鍵入nessus-aduser 之後請照指示輸入 接下來於shell底下 輸入nessus-mkcert 回答完問題之後 就可以啟動server nessusd-D 接著啟動client nessus 輸入帳號密碼以及ip之後就能夠開始使用nessus了