Nessus 是目前使用范围很广的漏洞扫描工具，无论是在安全团队做渗透测试、在运维部门做基线核查，还是在服务器上线前做安全自查，基本都会用到它。很多新手第一次搜教程，看到的却是“破解版”“一键激活”这一类内容。我的建议是：入门阶段完全没必要走那条路。官方提供的 Nessus Essentials 免费版本就足够支撑你学会漏洞扫描的核心流程，它支持 Windows，安装后输入官方激活码即可使用，最大的限制是扫描目标最多 16 个 IP。这篇内容就按一条合规、可复现的路线来写：从下载安装开始，到获取激活码、完成插件初始化，再发起一次实战漏洞扫描，最后把结果报告和 16 个 IP 限制的应对方式一起讲清楚。
先说明一点：Nessus 的激活码不是破解，而是 Tenable 官方发放的免费许可码。注册账号之后就能拿到，整个过程是公开的。把这一点放在最前面，是因为网上大量教程把“激活”写得像灰色操作，容易误导新手。
1. Nessus 能干什么，为什么入门先选 Essentials 版本
1.1 漏洞扫描解决的是哪类问题
在动手安装之前，有必要把 Nessus 的定位说清楚。它不是一个攻击工具，而是一个检测工具。它的工作方式大致是这样：先识别目标主机上开放的服务、端口、操作系统版本、应用指纹，然后把收集到的信息和内置的漏洞插件库做匹配，匹配成功后就列出漏洞名称、风险等级、描述和修复建议。
实际的常见使用场景主要有三个：
- 内网主机安全排查：确定局域网里哪些机器存在已知漏洞、哪些端口被异常开放。
- 应用上线前的基础安全检查：在服务正式对外提供之前，先确认中间件、数据库、操作系统层面有没有明显风险。
- 基线合规自查：按照等保或其他安全制度要求，定期生成漏洞扫描记录。
这些场景并不需要企业级的大规模扫描能力。Essentials 版本可以让你完整走一遍“创建任务 → 发起扫描 → 查看结果 → 导出报告”的闭环，用来理解漏洞扫描的原理完全够用。先把这个闭环跑通，再去考虑商业版本和更大规模的部署，才是更合理的路线。
1.2 各版本之间的差异怎么理解
Tenable 把 Nessus 分成了多个版本，最常被提到的三个是：
| 版本 | 适用对象 | 扫描规模 | 使用成本 |
|---|---|---|---|
| Nessus Essentials | 个人学习、家庭网络、小范围实验 | 最多 16 个 IP | 官方免费 |
| Nessus Professional | 渗透测试人员、安全顾问、中小企业 | 不限 IP 数 | 商业订阅 |
| Nessus Expert | 专业安全团队、大型环境 | 不限 IP 数，支持更多高级功能 | 商业订阅 |
Essentials 和 Professional 在扫描引擎、插件库、漏洞检测能力上基本一致，主要差别就是 IP 数量限制和部分高级功能。对于绝大多数新手来说，先申请一个 Essentials 激活码，把常见的漏洞扫描场景练熟，比一开始就找商业授权要现实得多。
1.3 为什么不要花精力找破解版本
绕过许可限制的软件资源通常来自不可靠的渠道，代价远远大于收益。
首先是插件源不可控。Nessus 的检测能力依赖不断更新的漏洞插件库，非官方修改版本往往无法稳定连接官方插件源，导致新漏洞检测不到，扫描结果失去时效性。其次是安全问题。这些修改后的安装包可能携带恶意脚本或后门，安装后连自己机器的安全都没法保证。再次是合规问题。如果是在公司或项目环境中使用未经授权工具，一旦被发现，会带来不必要的麻烦。
所以在这篇教程里，不讨论破解和激活工具，只展示官方渠道的完整流程。
2. 安装之前先把版本、系统和激活码理清楚
2.1 系统要求不用拉满，但最低底线要满足
Nessus 可以在 Windows、Linux、macOS 上运行，这里只针对最常见的 Windows 场景。安装之前先看一眼机器配置：
- 操作系统：Windows 10 / Windows 11 / Windows Server 2016 及以上。
- 内存：建议 8GB 以上。4GB 也能勉强跑，但插件初始化和扫描阶段会比较吃力。
- 磁盘：建议预留 30GB 以上可用空间。插件库体积不小，扫描报告和缓存也需要空间。
- CPU：普通四核即可，扫描阶段 CPU 占用会明显升高，不建议在低配虚拟机里直接跑大网段。
另外需要注意一点：磁盘剩余空间不足是很多初始化失败的隐藏原因。安装之前先确认你的系统盘不是满的，否则后面插件下载到一半可能直接报错。
2.2 注册 Tenable 账号并申请激活码
激活码的申请流程如下：
- 打开 Tenable 官网，注册一个账号。
- 登录后进入 Nessus 产品页面，找到 Nessus Essentials。
- 填写申请信息，确认版本后提交。
- 激活码会显示在官网页面，同时也会发送到注册邮箱。
这里有一个容易出错的细节：申请激活码时填写的邮箱必须是真实可用的，因为邮箱地址会和许可证绑定。如果后面提示激活码无效，另一个比较隐蔽的原因就是账号邮箱和申请邮箱不一致。
2.3 网络条件对安装的影响
Nessus 安装后，第一次初始化必须从官方插件源下载大量插件数据，这个过程对网络稳定性有一定要求。如果你在公司或校园网络环境中安装，建议先确认能够正常访问官方插件更新服务。如果网络环境特殊，初始化可能会卡在某个进度上很长时间。
解决办法也很直接：尽量在普通家庭宽带环境下安装，等插件库初始化完成后，再搬回目标网络环境使用。另外，代理设置也可能影响插件下载，如果你本机配置了系统代理，可以先临时关闭再试。
3. Windows 上安装 Nessus Essentials 的完整流程
3.1 下载官方安装包
通过官网下载 Nessus 安装包时，页面会要求选择操作系统和版本，选择 Windows 下的 Nessus Essentials 即可。下载完成后，你会得到一个 .msi 安装文件。
这里要特别提醒：安装包尽量从官网下载，不要在网盘、第三方软件站下载。第三方渠道不能保证文件被修改过。如果官网下载速度慢，耐心等待就好，不要另找渠道。
3.2 安装过程中的关键选择
双击 .msi 文件后，基本是下一步式安装。需要注意几个点：
- 安装路径不要带中文或特殊字符，建议使用默认路径。
- 安装过程中可能弹出防火墙提示，需要允许 Nessus 通过防火墙，否则后面的 web 管理页面可能无法访问。
- 如果系统提示需要 .NET 或其他运行库，先按要求装好再继续。
安装完成后，Nessus 会以系统服务方式运行，不需要手动打开一个窗口。你可以在 Windows 服务列表里找到 Tenable Nessus 服务，确认它处于“正在运行”状态。
3.3 服务启动和端口确认
Nessus 的默认管理端口是 8834。安装完成后，在浏览器里访问：
https://localhost:8834注意是 HTTPS，不是 HTTP。第一次访问时，浏览器会提示证书不受信任，这是因为 Nessus 使用的是自签名证书，选择“高级”并“继续前往”即可。
如果浏览器提示“无法访问此页面”，优先检查服务是否启动，再检查端口是否被其他程序占用。可以在命令行执行：
netstat -ano | findstr 8834看到有进程监听 8834，说明服务正常。
4. 激活码配置与插件初始化，能不能扫描就看这一步
4.1 打开管理页面并输入激活码
首次访问 https://localhost:8834 时，页面会引导你完成配置。第一步就是输入激活码。在框里粘贴之前申请到的 Essentials 激活码，点击继续。系统会先验证激活码是否有效，这一步依赖网络，等待时间一般在十几秒到一分钟。
如果激活码验证失败，通常有几种可能：
- 复制时多了空格或漏了字符。
- 申请的是 Essentials，但填错成别的版本激活码。
- 账号邮箱和申请邮箱不一致。
验证通过后，系统会提示创建一个管理员账号。这个账号是用来登录 Nessus 管理界面的，用户名和密码自己设定，要记好。
4.2 插件库初始化需要耐心等待
激活码验证通过后，Nessus 会开始下载并编译插件库。这个过程通常需要 15 到 60 分钟，具体时间取决于网速和机器性能。页面会显示进度条，看起来像是在安装组件。
很多人在这里忍不住刷新页面，结果进度反而变慢。正确做法是保持页面不刷新、不关闭，或者干脆等十几分钟后再回来看。如果你的网络速度快，大概 20 分钟左右就能完成；如果机器配置较低，可能需要更长时间。
需要注意一点：插件库初始化阶段，服务的 CPU 占用会明显升高，这是正常现象，不用去手动结束服务进程。
4.3 插件初始化完成后做什么
插件初始化完成后，页面会自动跳转到 Nessus 主控制台。到这里，安装和激活流程就算走完了。接下来你可以先看看左侧菜单，熟悉一下“Scans”“Policies”“Plugin Rules”这些模块的位置。
在正式扫描之前，建议先做两件小事：
- 确认 Nessus 服务运行正常。
- 找一个被授权的测试目标，比如你自己电脑的另一个网卡 IP，或者实验室里的一台虚拟主机。
不要一上来就直接扫描公司生产网段，这一点后面会单独说。
5. 第一次实战扫描：用 Basic Network Scan 检查一台主机
5.1 新建扫描任务
登录控制台后，点击“New Scan”按钮，会看到多个扫描模板。新手最常用的是“Basic Network Scan”，它适合对主机进行基础漏洞扫描，包括端口、服务、常见漏洞检测。
填写任务名和目标 IP：
- 目标可以是单个 IP，例如 192.168.1.100。
- 也可以是 IP 段，例如 192.168.1.100-120。
- 还可以是主机名，但需要确保 DNS 解析正常。
对于 Essentials 版本，建议目标是单个 IP 或少量 IP，方便定位问题。
5.2 扫描前最后一次检查清单
扫描动作本质上是向目标主机发送大量探测请求，因此在发起扫描之前，必须确认三件事：
- 你有权扫描这台主机。如果是别人的机器，必须得到明确授权。
- 目标主机在线，网络可达。可以先 ping 一下，确认通不通。
- 目标主机的防火墙没有拦截所有探测。如果扫描结果显示所有端口都是过滤状态，很可能是防火墙规则问题。
把这三件事确认好，再点保存并启动扫描。严格按顺序执行，能省掉不少查错时间。
5.3 启动扫描，观察进度
点击“Launch”后，任务会进入运行状态。扫描耗时和目标数量、目标服务数量、网络质量都有关系。单台主机通常在几分钟到十几分钟内完成。
扫描期间你可以查看实时的输出信息，Nessus 会显示当前正在检测的端口、服务和插件。如果任务一直停留在 0%，优先检查目标 IP 是否可达，以及本机防火墙是否拦截了出站探测。
5.4 带认证扫描和未认证扫描的差别
第一次扫描时，你不勾选 SSH 或 Windows 凭据，这属于未认证扫描。意思是只从外部探测量目标，能发现很多暴露出来的问题，比如未修补的服务、开放的不安全端口、过期的 SSL 协议等。但有一些漏洞必须登录系统内部才能检测出来，比如缺少特定补丁、配置文件不当等。
如果以后想扫描得更深入，可以在扫描配置里添加 SSH 凭据或 Windows 凭据。默认情况下，先用未认证扫描熟悉流程就好，不要一上来就同时配置认证信息，避免出现问题时分不清是扫描配置问题还是凭据问题。
6. 扫描结果怎么看，报告怎么导出
6.1 漏洞等级和检测项怎么理解
扫描完成后，点击任务名称进入结果页面，会看到按风险等级分类的统计：
| 等级 | 颜色 | 含义 |
|---|---|---|
| Critical | 红色 | 存在可被直接利用的高危漏洞 |
| High | 橙色 | 风险较高，通常可被远程利用 |
| Medium | 黄色 | 中等风险，可能受条件限制 |
| Low | 蓝色 | 风险较低，但值得记录 |
| Info | 灰色 | 信息类条目，不直接代表漏洞 |
刚接触扫描报告的人，最容易犯的错是只看 Critical 和 High，直接把 Medium 和 Low 忽略。实际上，有些 Medium 配合业务场景也可能造成实际问题，比如默认账号没改密码、组件版本过低等。更合理的做法是：先把 Critical 和 High 逐个核实，再查看 Medium 和 Low 中与业务强相关的项目。
6.2 导出报告
Nessus 支持导出 HTML、PDF、CSV 等格式的报告。其中：
- HTML 适合直接发给同事或领导阅读。
- CSV 适合用表格软件做二次整理。
- PDF 适合存档。
导出时可以选择包含哪些风险等级的条目。如果只是给自己看，导出 HTML 最方便；如果要给其他人看，建议选择“Executive Summary”之类的汇总模板，避免报告过长。
6.3 报告里最常见的两种误解
第一种误解是“扫出来的漏洞就一定是真的”。实际上，扫描结果依赖插件的匹配逻辑，有时会因为版本识别不准确而出现误报。拿到结果后，应到目标机器上核实关键版本、配置或服务状态，再确定是否真的存在该漏洞。
第二种误解是“没有高危漏洞就等于安全”。某些信息类条目可能暗示系统暴露了不必要的信息，比如 SSH 版本太老、开放了设备 web 管理界面等。这些不会直接触发一个高危漏洞，但在真实攻击里可能成为入口。
7. 16 个 IP 的限制不是缺陷，是边界
7.1 Essentials 的合法边界和合理用法
Nessus Essentials 对扫描目标数量的限制是 16 个 IP，这是官方的一项专门限制。对一个学习环境或者小型实验网络来说，这个数量其实够用。比如：
- 扫描自己电脑的虚拟机网段。
- 扫描家中局域网内的几台设备。
- 在实验室里搭建两台有漏洞的靶机，反复练习扫描和验证。
当你有明确学习目标时，16 个 IP 足够支撑你把安装、扫描、报告、修复验证这一套流程练熟。不要因为看到别人扫描一个 C 段就焦虑，这不代表你的工具能力不行，只是版本定位不同。
7.2 更大范围的扫描怎么走正规路线
如果你确实需要扫描超过 16 个 IP 的环境，常规路线有两条：
一是购买 Nessus Professional 或 Expert 的商业授权。这种做法适合安全团队和企业，费用属于项目成本。二是使用 Nessus 官方试用版，在试用期内体验完整功能，但试用期结束后仍然需要购买授权。
从实际经验来看，如果你是安全从业人员，企业场景下购买正版授权是合理选择；如果你还在学习阶段，Essentials 就是最合适的起点，不需要为了做练习题去承担额外成本。
7.3 开源替代方案：OpenVAS
如果你不想受限于 16 个 IP，又希望在合规范围内做更大范围扫描，开源社区的 OpenVAS 是常见选择。它基于漏洞扫描框架开发，支持 Linux 平台，能够完成主机发现、服务识别和漏洞检测。劣势是部署和配置比 Nessus 繁琐，插件治理和报告体验也差一些，但作为学习和替代方案是非常有价值的。
真实工作里，很多人是 Nessus 和 OpenVAS 同时用的：Nessus 做重点主机深度扫描，OpenVAS 做网段广撒网。这个思路值得借鉴。
7.4 扫描目标规划比扫描工具更重要
不管用哪个工具，扫描目标的范围规划都非常重要。扫描网段过大，会产生大量无用探测流量，既影响网络质量，又增加误报率。更合理的做法是：
- 先列出需要检查的资产清单。
- 按业务重要性排优先级。
- 设定允许扫描的时间窗口。
- 在窗口内精确扫描目标 IP。
这套流程坚持下来，你会发现扫描结果的有效性提升非常明显。
8. 安装和扫描过程中的常见问题排查链路
8.1 打开 https://localhost:8834 无法访问
先看服务是否在运行。打开 Windows 服务管理器，找到 Tenable Nessus 服务。如果服务停止，右键启动。再执行netstat -ano | findstr 8834，确认端口被监听。如果没有任何进程监听，说明服务没有启动成功。
如果端口被其他程序占用，可以换一个端口，但需要修改 Nessus 的配置文件并重启服务。这个操作略微复杂，对新手更简单的方法是先解除占用端口的程序，再启动 Nessus。
8.2 激活码无效或验证失败
激活码无效时，先检查复制有没有带多余空格。再登录 Tenable 官网，进入 Nessus Essentials 页面，确认申请成功的激活码和当前输入的激活码一致；不要在网上复制别人的激活码，每个激活码都绑定申请邮箱。
8.3 插件下载失败或进度卡住
插件初始化进度长时间停在某个百分比，通常和网络有关。先确认网络没有断，再看是否有代理干扰。如果一直卡住，可以重启 Nessus 服务重新初始化。重启操作：
net stop "Tenable Nessus" net start "Tenable Nessus"重启后重新打开页面，系统会继续之前的下载任务。如果重启后还是失败，检查磁盘空间是否不足，再尝试关闭防火墙或安全软件观察一下。
8.4 扫描结果大量超时或全部显示过滤
扫描结果出现大量 time out 或 filtered 状态，原因是目标网段不可达，或者目标防火墙拦截了探测报文。先 ping 目标主机确认网络连通性，再检查目标主机防火墙是否放行了常用端口。如果目标主机本身开启了 ICMP 阻断，但 TCP 端口可达，扫描仍然能继续，只是主机发现阶段会变慢。
另外还要注意，扫描目标不要选成自己的网段中其他不在线的主机，这样会产生大量无效探测，浪费时间和资源。
整套流程走下来，你会发现 Nessus 的学习曲线并不陡峭，真正花时间的反而是安装后的插件初始化和对扫描报告的解读。我个人更建议先把单台主机的扫描跑稳，熟悉了结果列表、等级含义和报告导出之后，再去研究认证扫描、策略模板这些东西。最后再强调一次：扫描之前先确认授权，拿到结果之后先验证再下结论。工具只是入口，能不能给出准确、可解释的结论，才是衡量你有没有掌握它的关键。
