treadie/nessus

Docker-Nessus

Tenable Nessus漏洞扫描工具的Docker镜像构建

镜像概述

Nessus是全球应用最广泛的漏洞评估解决方案，已被超过一百万用户用于漏洞、配置和合规性评估。它通过识别黑客可能利用的系统漏洞和配置问题，帮助预防网络***。本镜像提供了Nessus的容器化部署方式，简化安装与使用流程。

核心功能

• 漏洞评估：检测网络设备、服务器及应用中的安全漏洞
• 配置检查：验证系统配置是否符合安全规范
• 合规性评估：支持行业合规标准（如PCI DSS、HIPAA）的检测
• 插件更新：定期更新漏洞库以覆盖最新威胁

使用场景

• 企业内部网络安全审计与风险评估
• 个人或家庭网络的安全状态检测
• 安全团队的日常漏洞扫描任务
• 开发环境的安全验证

配置说明

前提条件

购买Nessus商业许可证，或在tenable.com注册免费家庭用户账号。

拉取镜像

打开终端执行以下命令：

bash
docker pull treadie/nessus

运行容器

启动容器并映射Web UI端口（8834为Nessus默认HTTPS端口）：

bash
docker run -t --name nessus -p 8834:8834 treadie/nessus

启动后，通过浏览器访问https://localhost:8834进入Web UI，完成注册与插件下载。

命令行注册

通过容器命令行完成许可证注册：

bash
docker exec -i nessus /opt/nessus/sbin/nessuscli fetch --register 您的许可证字符串

命令行更新插件

手动更新漏洞插件库：

bash
docker exec -i nessus /opt/nessus/sbin/nessuscli update --plugins-only

构建镜像

1. 克隆仓库到本地
2. 进入仓库目录
3. 执行构建命令：

   bash
   docker build -t "treadie/nessus" .
   

4. 查看镜像构建历史：

   bash
   docker history treadie/nessus
   

5. 构建多标签镜像（如指定版本）：

   bash
   docker build -t "treadie/nessus:latest" -t "treadie/nessus:6.8.1" .