Nessus漏洞扫描工具

Nessus 第一次跑起来的漏洞时候，我盯着屏幕上跳出来的扫描 47 个漏洞发愣。那是工具一个客户的内网测试环境，一台 Windows Server 2016，漏洞补丁停在三年前。扫描扫描只用了不到二十分钟，工具结果里躺着五个高危——MS17-010 永恒之蓝赫然在列。漏洞客户 IT 负责人脸色不太好看，扫描他说这台机器不对外，工具我说勒索病毒也不挑内外。漏洞

这就是扫描 Nessus 最直接的价值：它不跟你讲道理，只把事实摆出来。工具Tenable 公司 1998 年发布第一版，漏洞到现在二十多年，扫描Nessus 依然是工具漏洞扫描领域绕不开的工具。不是因为它完美，而是因为它把"发现漏洞"这件事做得足够扎实。插件库超过 20 万条，覆盖 CVE、配置缺陷、弱口令、证书过期，甚至能查出来某台机器装了带后门的旧版 OpenSSH。

它怎么干活

Nessus 的工作方式不复杂。你给它一个 IP 段或者主机列表，它先做端口扫描，识别开放的服务和版本，然后拿这些信息去匹配插件库里的检测逻辑。每个插件本质上是一段针对特定漏洞的探测脚本——发个畸形包看返回，读个注册表键值，试个默认密码。匹配上了就报，匹配不上就过。

但这里有个容易踩的坑。Nessus 默认的扫描策略是"安全检查"，不会真的去利用漏洞，只做版本比对和轻量探测。有些漏洞光靠版本号判断会误报，比如某个服务版本号看着有漏洞，但实际打了热补丁。反过来也有漏报——有些漏洞不实际发攻击载荷根本测不出来。想减少误报就得开"完整扫描"，但可能把测试环境搞崩。我一般建议客户先在非生产环境跑一遍完整扫描，摸清脾气再上生产。

实际用起来是什么体验

Web 界面做得算清爽。新建扫描选策略、填目标、排计划，三步走。扫描结果按严重级别分档，Critical 红色、High 橙色，一眼能看出优先级。每个漏洞有详细描述、CVE 编号、修复建议，有些还带 Metasploit 模块链接。报告导出支持 PDF、CSV、HTML，给管理层看和给运维看可以用不同格式。

性能方面，扫一个 C 段（254 个 IP）大概半小时到一小时，取决于开了多少插件和目标响应速度。对网络设备要小心，有些老交换机被扫的时候 CPU 直接拉满，业务会抖。我习惯把扫描并发调低，宁可慢点也别把客户网络搞出问题。

它不做什么

Nessus 不做 Web 应用漏洞扫描。SQL 注入、XSS 这些它基本不管，那是 Burp Suite 和 AWVS 的活。它也不做代码审计，不分析源码。定位很清楚：网络层和主机层的漏洞发现。别指望一个工具解决所有问题。

还有个现实问题：Nessus 是商业软件，按 IP 数收费。家用版免费但限制 16 个 IP，功能也砍了不少。企业版价格不便宜，小团队可能转向 OpenVAS 这类开源替代。但 OpenVAS 的插件更新速度和检测准确度跟 Nessus 比还是有差距，这是实话。

一些个人经验

扫描频率比扫描工具本身更重要。见过太多客户买了 Nessus，一年扫两次，扫完报告往文件夹里一扔。漏洞管理是个持续过程——新漏洞每天都在出，今天扫完没问题的机器明天可能就爆出个 0day。我一般建议关键资产至少每周扫一次，非关键资产每月一次，扫完的结果要进工单系统跟踪闭环。

另外，别迷信扫描结果。Nessus 报出来的漏洞需要人工验证，尤其是中低危的。有些是误报，有些虽然真实但业务上根本不可达。把精力花在真正能利用的高危漏洞上，比对着两百页报告逐个修要有效得多。工具是工具，判断还得靠人。