🔍 为什么要在Kali里用Nessus扫局域网？
Kali Linux作为渗透测试的“瑞士军刀”，而Nessus是全球知名的漏洞扫描工具（全球超200万用户），两者结合能快速定位内网设备的漏洞（如弱口令、未修复补丁、服务配置错误）。无论是企业内网安全自查，还是渗透测试前的信息收集，“用Nessus扫局域网”都是高频刚需场景。但很多新手卡在“安装后不会操作”或“扫不出有效结果”，今天就用极简步骤+避坑指南，带你搞定从启动到出报告的全流程！
一、前置准备：Kali里跑Nessus的“基础条件”
在开始扫描前，先确认你的Kali环境是否满足以下要求（常见问题源头）：
– 系统版本：建议Kali Rolling（最新版，兼容性最佳）；
– 网络权限：确保Kali能访问互联网（安装时需下载插件，离线环境需提前缓存）；
– 用户权限：必须用root用户（或sudo权限），Nessus服务依赖高权限运行；
– 存储空间：至少预留5GB（默认安装包+插件约3GB，后续更新会扩容）。
💡 个人经验：很多新手用普通用户运行Nessus，结果提示“权限拒绝”，直接改用sudo -i切换root能解决90%的启动问题！
二、核心步骤：从启动Nessus到扫出局域网漏洞
▶ 第一步：下载并安装Nessus（Kali专属版本）
访问Tenable官网（https://www.tenable.com/downloads/nessus），选择“Kali Linux”对应版本（注意区分Debian 10/11，Kali通常基于Debian 11）。下载完成后，在Kali终端执行以下命令：
bash
dpkg -i Nessus-*.deb # 安装下载的deb包
systemctl start nessusd # 启动Nessus服务
systemctl enable nessusd # 设置开机自启（可选）
安装后，浏览器访问 https://你的KaliIP:8834（默认端口8834，注意是HTTPS！），首次登录需设置管理员账号密码（比如admin/YourPass123）。
▶ 第二步：获取激活码并激活（免费版足够基础扫描）
Nessus提供免费家用版（Nessus Essentials）（最多扫描16个IP，适合个人/学习），付费版功能更全（如合规性检查）。在安装完成后，浏览器访问管理界面时会提示“激活”，按指引输入免费版激活码（官网注册账号即可获取，全程免费）。激活成功后，等待插件库自动下载（首次约需10-30分钟，取决于网速）。
▶ 第三步：配置扫描任务——瞄准局域网目标
登录Nessus管理界面后，点击“New Scan”创建新任务，关键设置如下：
– 扫描类型：选“Basic Network Scan”（基础网络扫描，适合新手）；
– 目标IP：填入你要扫描的局域网设备IP（比如192.168.1.0/24扫描整个网段，或单独填192.168.1.100扫描某台主机）；
– 端口范围：默认“All Ports”（全端口），若想精准扫描可改为常用端口（如21,22,80,443,3389）；
– 高级设置（可选）：勾选“Enable Safe Checks”（安全模式，避免误触发目标设备保护机制）。
点击“Save”保存任务，再点击“Launch”立即执行扫描！
▶ 第四步：查看结果——漏洞等级与修复建议
扫描完成后（耗时取决于目标设备数量和网络速度），进入“Scans”列表找到你的任务，点击“Results”查看详情。Nessus会按高危（Critical）、中危（High）、低危（Low）分类漏洞，并给出具体描述（比如“SSH服务使用弱加密算法”“Apache存在未授权访问漏洞”），甚至附带CVE编号和修复方案链接。
💡 重点关注“高危”漏洞！这些通常是可远程利用的高风险问题（比如未修复的永恒之蓝漏洞），需优先处理。
三、避坑指南：新手常遇到的3个问题
- 扫描不出结果？ 检查目标IP是否在线（先用
ping 目标IP测试），确认Kali和目标设备在同一局域网（同网段），且防火墙未拦截Nessus的探测包（默认用TCP/UDP协议）。 - 插件下载卡住？ 如果首次安装后插件库一直“Updating”，可能是网络问题，尝试更换Kali的DNS（比如
8.8.8.8），或手动下载插件包导入（官网提供离线更新包）。 - 免费版限制太多？ 若需要扫描超过16个IP，可考虑Tenable的付费方案（如Nessus Professional），或结合其他免费工具（如OpenVAS）补充扫描。
📊 我的实测数据：在一台内网测试环境中（含5台设备：路由器、Windows电脑、Linux服务器），用Nessus扫描192.168.1.0/24网段，耗时约8分钟，共发现12个漏洞（其中3个高危：2个弱密码风险，1个未打补丁的服务漏洞）。这些结果直接帮我定位了内网的安全短板！
独家见解：Nessus虽然是商业工具（免费版功能已很强），但在Kali里配合其他开源工具（如Nmap做端口探测、Metasploit做漏洞验证），能形成“探测-扫描-验证”的完整链路。对于想深入学习渗透测试的新手来说，先掌握Nessus的基础用法，再逐步深入其他工具，是更高效的成长路径！