Nessus Professional 10.12.6(macOS, Linux, Windows)新功能+ 安装教程

原文链接：https://www.ittel.cn/archives/39449.html 。原创作品，转载请保留出处。

Nessus是一款广泛应用于网络安全领域的漏洞扫描工具，具有强大的功能和灵活的应用。本文将深入探讨Nessus在网络安全中的关键角色，包括漏洞扫描、漏洞管理、合规性评估和风险评估等方面。通过结合实际案例，我们将详细介绍Nessus的功能和应用，以及它在网络安全中的重要性。本文旨在帮助读者更好地理解和应用Nessus，提高网络安全的效果和效率。

更新日志

Tenable Nessus 10.12.6（2026-10-22）

变更与性能改进

从 AWS 托管的扫描器通过 --aws-scanner 参数关联 Tenable One Vulnerability Management 管理的扫描器时，不再限制必须使用 Amazon Linux。

问题修复

修复离线 Tenable Nessus Manager 在备份恢复后、尚未编译任何插件时会生成损坏的代理插件集的问题。（02542859）
修复扫描结果经常采用反向 DNS 解析结果、而非用户提供的主机名的问题，某些情况下这一行为是错误的。（638235、505891、228839、99583、238446）
修复在注册向导中选择由 Tenable Security Center（旧版）管理扫描器时设置失败并报错的问题。（02568757、02574283、02578437）
修复迁移到 Tenable One Vulnerability Management 时，因 Windows 时区名称与 IANA 时区标识符不匹配导致扫描结果无法导入的问题。（02527746）

支持平台（已移除）

Windows Server 2012 与 2012 R2
Ubuntu 16.04
RHEL 及其衍生发行版 8.10 之前的 8.x 次要版本
macOS 14

移除的四个平台不再提供安装包和新插件支持。扫描器还跑在上面的话，升级前得先迁移系统。

Tenable Nessus 10.12.0 (2026-04-07)

✅ 新功能

现代化的用户界面与新增功能：您现在可以使用拖放功能，将列表中的一个现有扫描任务移动到 Tenable Nessus 内的文件夹或目录中。您现在可以通过从本地计算机拖拽一个扫描文件（例如 .nessus 文件）并直接放入 Tenable Nessus 中来导入文件。
新增了对 OpenSSL 3.5 的支持。
新增了对 FIPS-140.3 的支持。
实施了多项更新，以确保正确使用免费版和付费版的 Tenable Nessus 产品。
Tenable Nessus 现在可以通过 Sensor Proxy 连接到 Tenable Security Center 6.9.0 及更高版本。
在 nessuscli link命令中新增了 --scan-zones参数，并在 Docker 运行命令中新增了 SCAN_ZONES环境变量，用于将受管理的 Tenable Nessus 扫描器链接到 Tenable Security Center。

✅ 安全更新

修复了一个漏洞，该漏洞曾允许拥有基本和标准权限的用户访问 Tenable Agent 错误报告端点。

✅ 错误修复

不在列出，详见笔者相关发布。

✅ 支持平台

新增对运行于 ARM64 架构的 Windows 环境的支持。

Tenable Nessus 10.11.3 (2026-03-03)

修复了可能允许通过 Tenable Nessus Manager 进行只读目录遍历的漏洞。

Tenable Nessus 10.10.0（2025-10-14）

新功能

新增全局超时设置，用于定义主机扫描的最大持续时间。
为与 Tenable Vulnerability Management 关联的扫描器添加了通过扫描器配置文件进行即将到来的软件和插件更新的支持。
添加了对即将推出的 Tenable Vulnerability Management 插件并发功能的支持。
为 Tenable Agents 添加了对即将推出的 CPU 资源限制设置的支持，可在 Tenable Nessus Manager 的 agent 配置文件中进行配置。

功能更改与性能增强

在集群环境中，子节点现在在运行扫描时报告可读性更高的扫描名称，而非 UUID，以提升可见性。
从 Tenable Nessus Manager 迁移至 Tenable Vulnerability Management 的过程中，现在包括已触发的扫描及其配置的触发器。
当复制已触发的 agent 扫描时，Tenable Nessus Manager 现在会包含该扫描的历史记录。
主导航菜单现可调整大小 (抄si袭quan者jia)，以提升用户体验。
新增 API 端点，可一次性导出所有 Tenable Agent 数据。
对于 Linux 系统上的扫描器，命令行输出 nessuscli fetch --scanner-health-stats 现在包含堆内存统计信息。
改进诊断数据包捕获功能，新增对 ICMP 及其他基于 IP 协议的支持。
新增通过高级设置 ssl_mode 强制启用 TLS 1.3 通信的功能。
在 Tenable Nessus 试用版中禁用了导出扫描数据和审计文件的功能。
从 Tenable Nessus Essentials、Professional、Expert 和试用版中移除了 Terrascan。

Bug 修复

修复了扫描结果邮件中漏洞计数显示错误的问题。（Defect ID: 02183925, 02290412）
修复了具有相应权限的用户无法生成某些扫描报告的问题。（Defect ID: 02194357）
修复了 agent 扫描策略忽略插件系列锁定设置的问题。（Defect ID: 02192072）
改进了 nessuscli fix 命令的可靠性，确保数据库在命令执行前已完全初始化。（Defect ID: 02191308）
修复了 Tenable Nessus Manager 中允许重复链接密钥的问题，现在确保密钥唯一以防止 agent 链接冲突。（Defect ID: 02257892）
修复了 Safe Mode agent 列表过滤器。（Defect ID: 02286697）
改进了 nessusd.exe 在安装过程中的功能，防止 Windows 系统上安装失败。（Defect ID: 02299766, 02301221, 02316698, 02304622）

支持的平台

新增对以下操作系统的支持：

macOS 26 (Tahoe)

Red Hat Enterprise Linux 10

CentOS 10 Stream

Tenable Nessus 10.9.2（2025-07-30）

问题修复：

修复了一个问题：离线的 Tenable Nessus Manager 无法为代理程序和集群子节点生成代理插件数据库。（Defect ID: 02282034）
修复了一个问题：当代理程序切换到 Tenable Nessus 集群中的其他子节点时，未能正确应用代理配置文件。（Defect ID: 02214200）
修复了一个库链接问题，该问题导致从 10.9.0 版本开始，一些非特权安装的 Tenable Nessus 无法正常启动。（Defect ID: 02283070）

Tenable Nessus 10.9.1 (2025-07-09)

问题修复（Defect ID 02280871）：修复了一个问题，使得独立的 Tenable Nessus Manager 不再过早终止代理扫描窗口。

Tenable Nessus 10.9.0（2025-06-30）

✅ 新增功能

在 Tenable Nessus Manager 中启用了触发式代理扫描。启用触发式代理扫描会占用额外磁盘空间。
为部署在隔离/离线环境中的 Tenable Nessus 实例启用了 Web 应用扫描功能。
为部署在隔离/离线环境中的 Tenable Nessus Manager 新增了声明代理版本的支持。
为 Tenable Nessus Manager 增加了代理安全模式状态报告功能。
启用了对 SSH 会话插件重用的支持（需在相关插件发布后手动启用）。

✅ 功能变更和性能增强

引入 nessuscli system --config-optimization 命令，用于优化全局配置数据库的结构和大小。
nessuscli update 命令新增对 --agent-version 参数的支持。
调试报告格式更新为 .zip。
优化了完整插件集的编译效率。
移除了 Nessus 二进制文件对非 root 用户和非管理员的多余权限。
用户界面中新增元素，用于显示当前使用的 Web 应用扫描标签。
新增 --fedcloud 参数，用于将 Tenable Vulnerability Management 管理的扫描器连接至 FedRAMP 环境。
在用户界面中新增图标，用于指示凭据扫描中凭据验证是否成功。
nessuscli health 和状态报告现在包含 DNS 和 rDNS 失败计数。

✅ 支持的平台

Fedora 41 和 Fedora 42
Windows Server 2025

Tenable Nessus 10.8.4（2025-04-17）

安全更新

修复了在 Windows 安装过程中选择自定义安装目录时，Tenable Nessus 未能正确设置 ACL（访问控制列表）的问题。
修复了 Tenable Nessus 无法正确记录 ANSI 转义字符的问题。
将 libxml2 更新至版本 2.13.7。
将 expat 更新至版本 2.7.0。

Bug 修复

修复了 Windows MSI 安装程序中的一个问题：当安装被取消并选择了权限过宽的自定义（非默认）目录时，用户可能会永久禁用 Tenable Nessus。(适用于所有 Windows 平台上的 Tenable Nessus 版本)

Nessus 功能特色

漏洞扫描服务：‌Nessus能够执行全面的系统漏洞扫描，‌包括但不限于拒绝服务式攻击（‌DoS）‌等类型的服务。‌用户可以通过选择特定的服务类型来分析潜在的漏洞。‌
端口扫描：‌用户可以指定扫描的端口范围，‌优化扫描程序以提高效率。‌Nessus支持输入具体的端口范围进行扫描，‌从而帮助用户识别系统中的开放端口及其潜在风险。‌
合规性扫描：‌Nessus与合规性要求密切相关，‌可以进行合规性扫描，‌确保系统符合特定的安全标准。‌例如，‌对于PCI DSS合规性要求，‌Nessus可以扫描系统中的安全漏洞，‌并生成符合要求的报告模板。‌
报告生成：‌Nessus可以生成详细的报告，‌包括漏洞扫描结果、‌合规性评估和建议的修复措施等信息。‌这些报告可以用于证明组织的合规性，‌并向监管机构或合作伙伴提供必要的合规性证据。‌
自动化管理：‌Nessus可以与合规性管理系统集成，‌实现合规性要求的自动化管理和持续监测。‌通过自动扫描和评估系统的合规性，‌Nessus有助于降低合规性风险并提高管理效率。‌
远程监控：‌Nessus支持远程监控和扫描，‌用户可以在远端设置Nessus的工作配置，‌包括指定的运行机器、‌使用的端口扫描器及测试的内容和IP地址范围。‌
多线程支持：‌Nessus在工作时支持多线程，‌用户可以设置系统同时工作的线程数，‌以提高扫描效率和性能。‌
数据传输安全：‌在数据传输过程中，‌Nessus还支持数据加密，‌以防止通信内容被监听，‌保障数据安全。‌