想玩转网络安全工具但怕配置复杂？别慌！今天就用「虚拟机+Kali Linux+Nessus」的组合，带你一步步搞定这套渗透测试神器🔧。无论你是安全入门小白，还是想搭建本地漏洞扫描环境的自学者，这篇攻略都能让你少走弯路～
一、为什么选虚拟机跑Kali和Nessus？安全又灵活！💡
很多新手第一次接触Kali和Nessus时，都会纠结：“直接装电脑上行不行？”其实，虚拟机是最优解！原因有三：
– ✅ 隔离风险：Kali是渗透测试系统，常执行网络攻击操作，虚拟机能避免影响主机系统；
– ✅ 灵活切换：随时暂停/删除虚拟机，不用重装系统；
– ✅ 资源可控：分配合适的CPU/内存，多开工具也不卡顿。
推荐用VMware Workstation Player（免费版）或VirtualBox（开源免费），本文以VMware为例，其他虚拟机操作逻辑类似哦～
二、Step1：虚拟机安装Kali Linux，基础环境搭建🖥️
Q：Kali该选哪个版本？虚拟机配置怎么设置？
A：去Kali官网（https://www.kali.org/）下载「Kali Linux 64位 VMware镜像」（最新稳定版），下载后直接导入VMware。配置建议：
– 内存：≥4GB（漏洞扫描时内存占用高，建议6GB更流畅）；
– 硬盘：≥50GB（后续装工具和存储扫描报告需要空间）；
– 网络：选「NAT模式」（既能联网下载工具，又和主机IP隔离）。
安装过程按提示走就行，记得设置root用户密码（后续用Nessus会用到）！⚠️ 小贴士：首次启动后先更新系统（命令：apt update && apt upgrade -y），避免工具兼容性问题。
三、Step2：在Kali里装Nessus，详细步骤拆解📦
Q：Nessus去哪下载？安装命令是什么？
A：Nessus官方提供个人免费版（最多扫描16个IP），适合学习使用！操作流程：
1️⃣ 打开浏览器访问Nessus官网（https://www.tenable.com/downloads/nessus），选「Nessus Essentials」（免费版）；
2️⃣ 根据Kali系统版本（Debian/Ubuntu）下载对应安装包（通常是.deb格式）；
3️⃣ 打开终端，依次执行安装命令（关键步骤！）：
bash
dpkg -i Nessus-*.deb # 安装包名替换成你下载的实际文件名
/etc/init.d/nessusd start # 启动Nessus服务
4️⃣ 安装完成后，浏览器访问「https://你的KaliIP:8834」（如192.168.1.100:8834），用浏览器打开管理界面。
四、Step3：激活Nessus！新手最卡这一步的解决方法✨
Q：为什么访问8834端口提示无法连接？激活码怎么弄？
A：别急！这一步90%的新手会遇到问题，原因通常是网络或服务未启动。排查方法：
– 检查Kali防火墙是否关闭（命令：systemctl stop firewalld）；
– 确认Nessus服务已运行（命令：netstat -tulnp | grep 8834，看到监听状态说明正常）；
– 如果浏览器提示证书错误，直接点「高级→继续访问」（测试环境忽略证书警告）。
激活流程：
1. 首次访问8834页面后，按提示创建管理员账号；
2. 系统会生成一个「激活码申请链接」，点击后会跳转到Tenable官网；
3. 填写邮箱等信息，官方会发送激活码到邮箱（等待1-5分钟）；
4. 回到Kali的Nessus页面，输入邮箱收到的激活码，完成初始化扫描引擎下载（大概10-30分钟，耐心等！）。
五、验证成功！跑个简单扫描试试效果🚀
激活完成后，登录Nessus后台（账号密码是你刚设置的），点击「New Scan」→ 选「Basic Network Scan」模板，输入目标IP（比如局域网里的路由器192.168.1.1），开始扫描！几分钟后就能看到漏洞报告，包括开放端口、弱密码风险等📊。
个人建议：先拿自己的设备或虚拟机靶机（比如Metasploitable）练习，别直接扫公网IP哦～ 等熟练后再深入研究高级功能！