Nessus到底在扫描什么？扫描

说白了，Nessus是扫描个漏洞扫描器。它干的扫描事，就是扫描把你指定的服务器、网络设备、扫描甚至数据库，扫描翻个底朝天，扫描然后告诉你：你这台机器上，扫描有哪些已知的扫描安全漏洞。

不是扫描那种模糊的“风险评分”，而是扫描具体到CVE编号、具体到哪个端口开着、扫描哪个服务版本太老、扫描哪个配置项设错了。扫描比如它会告诉你：你这台CentOS 7上的扫描OpenSSL版本低于1.0.2k，存在心脏出血漏洞，攻击者可能读取内存中的敏感数据。这种级别的情报，才是它真正扫描出来的东西。

但它的扫描范围远不止操作系统。你家里那台路由器，它也能看。你公司那台Windows域控，它也能扫。Nessus会针对不同的目标类型，加载不同的检测插件。比如对思科交换机，它会检查IOS版本是否低于某个安全修复版本；对Oracle数据库，它会尝试用弱口令字典去测默认账号；对Web应用，它会发送大量畸形HTTP请求，看服务器是否返回异常响应。

有个真实案例我印象很深。某次渗透测试，对方只给了我一个IP。我跑了个Nessus全端口扫描，发现8080端口开了个Apache Tomcat。Nessus直接报了个“Apache Tomcat默认口令漏洞”，建议我试试admin/admin。我登录进去，发现后台管理页面直接能部署WAR包，然后我就拿到服务器权限了。整个过程不到十分钟，全靠Nessus指路。

不过它也不是万能钥匙。Nessus擅长的是“已知漏洞”，也就是数据库里已经收录的、有签名特征的漏洞。对于0day、逻辑漏洞、业务逻辑层面的问题，它基本瞎眼。比如你写了个购物车，可以篡改价格提交订单，Nessus根本看不出来——因为这不是“漏洞签名”能定义的。

还有个容易忽略的点：Nessus扫描的是“暴露面”。它默认从外部视角去探测，模拟一个没有账号的攻击者。所以如果你把SSH端口改成2222，它照样能发现，因为它做的是端口扫描而非依赖默认端口。但如果你把服务绑定在内网IP上，外部扫描器就够不着了——这时候你得用Nessus的代理扫描功能，或者把扫描器部署在内网。

配置不当也是它重点关照的对象。比如SNMP服务用了public字符串，FTP允许匿名登录，SMTP开放了邮件中继。这些都是Nessus的“低垂果实”，扫出来基本一打一个准。我见过不少企业，自认为防火墙规则做得严密，结果Nessus一跑，发现内部文件共享服务直接暴露在公网，连SMB签名都没启用。

最后说个实用的。Nessus扫描完会生成一份报告，里面按风险等级排序。但别只看那些“高危”条目——很多高危其实利用条件苛刻，比如需要本地权限才能触发。反而那些“中危”的，比如TLS版本过低、启用了弱加密套件，才是现实中更容易被利用的点。我一般会先看“可被远程利用”且“无需认证”的漏洞，那才是真正的紧急项。

所以回到题目：Nessus扫描的是“你暴露在网络上的一切可被利用的瑕疵”。它不关心你的业务逻辑，不关心代码质量，只关心那些可以被自动化工具探测到的、已知的安全弱点。用好了它是你的侦察兵，用不好——它就是你报告里那些红色感叹号的来源。

本文地址：http://www.79wt.cn/news/1169a0699877.html