【漏洞扫描器】使用nessus扫描工具扫描服务器，并生成漏扫报告

废话少絮，直接上…
前序文章直达：【漏洞扫描器】Docker安装tenableofficial/nessus扫描工具

一、新建扫描器

1.1登录nessus后，点击“New Scan”

1.2 选择扫描器类型

一般选择Basic Network Scan基本就能扫描很多内容了。可以根据实际情况进行选择其他的。

1.3填写扫描对象信息

1.4其他设置

Discovery: 选择Custom

在Host Discovery中，将ping设置为OFF

Assessment 和Advanced里也选择为Custom。其余默认即可。
全部设置完，点击保存即可。

二、开始扫描

在列表中，对应扫描器后，点击运行图标，运行即可。

三、查看结果

在列表中点击对应扫描器，进入后，如下(我这是扫描完的结果，上一步开始扫描后，等完成就行，扫描是需要一些时间的):

从上图可以看出，扫描出：中风险1个，低风险3个，info类（一般不是风险）32个
右下角的饼图说明（占比图）：

• Critical 紧急风险
• High 高风险
• Medium 中风险
• Low 低风险
• Info 信息类

四、导出报告

点击扫描详情，右上角的Report

根据情况选择要导出的格式，一般html已经比较直观了。
选择导出的模版：可以挨个导出看下效果。选择合适自己的。我这里选择Detailed Vulnerabilities By Host
然后点击Generate Report即可生成。

报告效果如下：

漏洞列表：

漏洞详情：

如上图，点击See Also里的链接，可以看该漏洞其他详情。如，我这里see also是
http://www.nessus.org/u?bbcb2908


至于英文大家可以翻译下。或者使用中文插件，之后会有介绍。

END