天津理工大学计算机科学与工程学院实验报告 至 年 第 二 学期课程名称信息安全综合实验实验(3)实验名称漏洞扫描之 Nessus实验时间 05 月 13 日 第 1 节 至 第 4 节学号姓名专 业班 级指导教师辅导教师成绩批改意见实验目的1)掌握漏洞扫描器 Nessus 的安装及使用;2)对扫到的漏洞进行理解或者进一步的运用拿到权限
实验内容(应涉及实验题目、实验规定、实验任务等)1)实验题目:漏洞扫描之 Nessus;2)实验报告规定:对实验成果进行分析,完毕思考题目,总结实验的心得体会,并提出实验的改善意见
3)实验任务:安装并使用 Nessus,并进行漏洞扫描
实验过程与实验成果(可涉及实验实施的环节、算法描述、流程、结论等)实验环节一Nessus 的安装1
直接安装始终 next到这里就安装完毕了2
装好的 nessus 机器里面, 在浏览器里面输入 https://127
1:883 4 登录nessus,已装好,顾客名:root,密码:toor)请大家在自己的机器(虚拟机)上面完毕,以下图所示已成功登入 nessus实验环节二Nessus 的使用在浏览器里面打开 https://localhost:8834/(这里我们也能够用 ip)就能够进入客户端,去发送任务
开 nessus(请使用 IE 做为默认浏览器)输入我们安装时配备的顾客名和密码,Log In,进入主界面
界面阐明以下: 1、"Configuration"用于进行网络代理等设立
2、"Users"用于对顾客进行添加和删除等操作
3、"Policies"用来对扫描方略进行设立
4、"Scans"用来添加扫描对象
点击 Add 标签来添加扫描
5、"Mobie"用于对网络中的 mobile devices 进行设立
6、"Report"用于查看、上传扫描报告
实验环节三Polic