Nessus 是护网备战阶段的 “漏洞雷达”，能快速发现资产漏洞、指导修复。本文将从Nessus 部署、扫描策略、漏洞分析、修复闭环四个维度，带你掌握 Nessus 的全流程用法，让你在护网中实现 “漏洞发现 - 修复 - 验证” 的完整闭环。
一、Nessus 基础部署与环境配置（搭建漏洞扫描平台）
1. 版本选择与安装
推荐版本：Nessus Professional 10.6（功能完整，支持最新漏洞库）。
安装步骤（Linux 环境）：
下载 Nessus 安装包（如
Nessus-10.6.0-es7.x86_64.rpm）。执行安装命令：
rpm -ivh Nessus-10.6.0-es7.x86_64.rpm。启动 Nessus 服务：
systemctl start nessusd。访问 Web 界面（
https://<服务器IP>:8834），按照提示完成初始化（创建管理员账号、激活许可证）。
2. 漏洞库更新
Nessus 的漏洞库是扫描准确性的关键，需确保及时更新：
自动更新：在 Nessus 控制台中，设置 “漏洞库更新” 为 “自动更新”，每天更新一次。
手动更新：若自动更新失败，可从 Tenable 官网下载漏洞库包，手动导入更新。
3. 扫描策略预设
提前配置好扫描策略，可大幅提升护网备战效率：
- 全资产漏洞扫描策略：
登录 Nessus → 策略 → 新建策略 → 选择 “Advanced Scan”。
配置：
漏洞类型：勾选 “Critical”“High”“Medium”（高危、中危漏洞）。
端口扫描：选择 “All TCP Ports”（全 TCP 端口）。
插件设置：启用 “Log4j”“Spring Cloud”“SQL 注入” 等护网高频漏洞插件。
- 保存策略为 “护网全资产扫描”。
- Web 应用专项扫描策略：
新建策略 → 选择 “Web Application Tests”。
配置：
漏洞类型：勾选 “SQL Injection”“XSS”“Log4j”“File Upload” 等 Web 漏洞。
扫描深度：设置为 “Full Scan”（全深度扫描）。
- 保存策略为 “护网 Web 应用扫描”。
二、护网实战：漏洞扫描与分析（精准发现风险）
1. 全资产漏洞扫描
- 步骤：
新建扫描 → 选择 “护网全资产扫描” 策略。
设置目标：添加所有资产的 IP 地址（如
192.168.1.0/24）。启动扫描，等待扫描完成（根据资产数量，时间从几十分钟到几小时不等）。
- 结果分析：
扫描完成后，查看 “漏洞摘要”，按 “风险等级” 排序，重点关注 “Critical” 和 “High” 漏洞。
对每个高危漏洞，查看 “漏洞详情”（包括漏洞描述、影响、修复建议、 exploit 代码等）。
2. Web 应用专项扫描
- 步骤：
新建扫描 → 选择 “护网 Web 应用扫描” 策略。
设置目标：添加 Web 应用的 URL（如
http://web.target.com）。启动扫描。
- 结果分析：
重点关注 “SQL Injection”“XSS”“Log4j” 等可直接被红队利用的漏洞。
对每个漏洞，验证其可利用性（如手动构造 Payload 测试）。
3. 漏洞优先级排序
根据 “漏洞危害 + 可利用性 + 资产重要性”，对漏洞进行优先级排序：
优先级 1（紧急修复）：
漏洞：Log4j（CVE-2021-44228）、Spring Cloud（CVE-2022-22965）等可远程利用的高危漏洞。
资产：核心业务系统、域控服务器。
优先级 2（计划修复）：
漏洞：中危漏洞、需复杂条件才能利用的高危漏洞。
资产：非核心业务系统、办公终端。
优先级 3（后续处理）：
漏洞：低危漏洞、无法利用的漏洞。
资产：测试环境、备用设备。
三、漏洞修复闭环管理（从发现到验证）
1. 修复方案制定
根据 Nessus 提供的 “修复建议”，制定具体的修复方案：
补丁修复：如 Log4j 漏洞，升级到 2.17.1 版本。
配置修改：如弱口令漏洞，修改为强密码并启用 MFA。
代码修复：如 SQL 注入漏洞，修改代码为参数化查询。
2. 修复实施与跟踪
分工与跟踪：将漏洞分配给对应的运维或开发人员，设置修复截止时间，通过 Nessus 或工单系统跟踪进度。
注意事项：修复前需在测试环境验证，避免影响生产业务；修复后需备份配置或代码，便于回滚。
3. 复测验证
- 步骤：
修复完成后，在 Nessus 中对该资产发起 “复测”（选择原扫描策略，仅扫描该资产）。
查看复测结果，确认漏洞已修复。
- 若漏洞未修复：分析原因（如补丁安装失败、配置未生效），重新实施修复并再次复测。
4. 报告输出与归档
生成报告：在 Nessus 中生成《漏洞扫描报告》《漏洞修复报告》，包含漏洞详情、修复进度、复测结果等。
归档留存：将报告归档，作为护网合规的证据链；同时作为后续安全建设的参考。
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
