15、《网络安全扫描与漏洞管理实战指南》

《网络安全扫描与漏洞管理实战指南》

1. 使用Nessus进行扫描

在使用Nessus在网络上进行扫描前，需遵循以下准则：
- 不要扫描你未拥有或未获合法授权的系统或网络。
- 将Kali Linux虚拟机的网络适配器设置更改为“Internal Network: PentestNet”，以确保其连接到渗透测试实验室环境。
- 开启Metasploitable 2虚拟机作为目标。
- 确保Kali Linux和Metasploitable 2相互连通。

启动Nessus扫描的步骤如下：
1. 访问 https://kali:8834/ ，使用初始化阶段创建的用户账户登录Nessus Essentials Web界面。
2. 登录后，点击“New Scan”。
3. 从众多扫描模板中选择“Advanced Scan”。
4. 设置扫描的名称、描述和目标（这里以Metasploitable 2为目标系统），还可在“Settings”选项卡中详细定制扫描，涵盖发现、评估、报告和高级等类别。
5. 点击“Save”旁边的下拉箭头，选择“Launch”启动扫描，扫描完成需要一定时间。

2. 分析Nessus扫描结果

分析Nessus漏洞结果，可按以下步骤操作：
1. 登录Nessus，点击左侧列的“My Scans”查看已完成扫描列表，勾选图标表示扫描完成且结果可查看。
2. 点击扫描行或名称查看扫描结果，Nessus会以直观方式展示发现的所有安全漏洞，柱状图和环形图按严重程度和分数概述漏洞数量。
3. 点击“Vuln