Nessus装好之后，何使很多人卡在第一步：不知道该点哪里。探统漏我见过同事对着扫描模板页面翻了十分钟，测系最后选了个默认的洞请“Basic Network Scan”就跑了，结果扫完报告里全是写出信息收集项，一个像样的具体漏洞都没有。问题不在工具，步骤在配置。何使下面按我实际操作的探统漏顺序走一遍。

先确认能连上目标

打开Nessus的测系Web界面，默认是洞请 https://localhost:8834。登录后先别急着建扫描任务，写出去Settings里检查两件事：一是具体插件是否更新到最新，二是步骤扫描器的网络连通性。我一般会在目标网段里挑一台机器，何使用 ping 或 nc 测一下端口，确认Nessus所在主机能到达目标。这一步省掉，后面扫描结果里会出现大量“Host unreachable”，白等半天。

新建扫描任务时，模板选择决定成败

点“New Scan”，会看到一堆模板。别被名字唬住。如果你要扫的是Windows域内主机，选“Host Discovery”先摸清存活设备，再换“Basic Network Scan”做常规漏洞探测。想查Web应用，直接上“Web Application Tests”，但前提是你得填对URL和端口。我习惯先跑一次“Advanced Scan”，因为它允许手动勾选插件族，比如只开“Windows: Microsoft Bulletins”和“Service Detection”，扫描速度能快一倍，噪音也少。

凭据配置是分水岭

没有凭据的扫描叫“黑盒”，只能看端口和banner，误报率高得吓人。在“Credentials”标签页里，Windows主机填域账号和密码，Linux主机走SSH，密钥或密码都行。填完之后，Nessus会以本地用户身份登录目标，直接读注册表、查补丁列表、看配置文件。我做过对比：同一台Windows Server，无凭据扫出12个漏洞，有凭据扫出47个，其中3个是远程利用的严重级别。差异就在这。

扫描策略里几个容易忽略的开关

“Port Scanning”里，默认只扫常用端口。如果你怀疑目标跑了非标服务，把“Port Range”改成 1-65535，但扫描时间会拉长。另一个是“Performance”里的“Max Concurrent Checks Per Host”，默认是5，内网环境可以提到20，公网或老旧设备就降到2，否则容易把目标打挂。我吃过亏，一台老式打印机被并发扫描搞到重启，生产环境直接断联。

启动扫描与结果解读

点“Launch”之后，进度条走得快慢取决于插件数量和目标响应。扫完别只看“Vulnerabilities”标签页的计数。点进具体主机，按“Severity”排序，先看Critical和High。每个漏洞条目里，Nessus会给出插件输出、CVE编号、以及修复建议。但别全信——有些插件是基于版本号推断的，比如“Apache 2.4.49 存在路径穿越”，实际目标可能打了补丁但没改版本号。我的习惯是：对每个High以上漏洞，手动验证一遍。用curl、nmap或直接登录目标确认。

导出报告与复测

报告格式选“.nessus”留底，再导一份PDF给非技术同事。复测时别重新建任务，直接在原任务上点“Rescan”，Nessus会对比两次结果，新增和已修复的漏洞一目了然。我一般每周对核心网段跑一次全量，每天对DMZ做一次快速扫描。时间久了，你能从漏洞数量的变化曲线里看出运维团队有没有在干活。

Nessus不是万能钥匙。它擅长发现已知漏洞和配置错误，但对逻辑漏洞、业务缺陷基本无能为力。把它当成第一道筛子，后面的人工验证和渗透测试才是重头戏。