内容摘要：Nessus 在 1998 年发布时，没人想到它会成为漏洞扫描领域的标杆。Renaud Deraison 写这个工具的时候，目标很简单：让系统管理员能远程检查目标机器上有没有已知的安全缺陷。二十多年过

Nessus 在 1998 年发布时，漏洞没人想到它会成为漏洞扫描领域的扫描标杆。Renaud Deraison 写这个工具的漏洞时候，目标很简单：让系统管理员能远程检查目标机器上有没有已知的扫描安全缺陷。二十多年过去，漏洞Nessus 经历了开源到商业化的扫描转变，现在属于 Tenable 公司，漏洞个人版叫 Nessus Essentials，扫描免费但限制 16 个 IP。漏洞企业版按资产数量收费，扫描价格不便宜。漏洞它的扫描插件库超过 20 万条，覆盖 CVE、漏洞配置合规、扫描恶意软件检测。漏洞实际用起来，扫描速度中等，误报率控制得不错。我见过不少渗透测试人员拿它做第一轮信息收集，扫完导出报告，再手动验证高风险项。

OpenVAS 是另一个绕不开的名字。它起源于 Nessus 的开源分支，后来由 Greenbone Networks 维护。现在叫 Greenbone Vulnerability Management，但大家还是习惯叫 OpenVAS。完全开源，没有 IP 限制，适合预算紧张的小团队。缺点是配置麻烦，初次安装要编译一堆依赖，Web 界面反应慢。扫描策略偏保守，有些漏洞需要手动开启检测项。我拿它扫过一台老旧的 CentOS 6 服务器，发现了 OpenSSL 的多个心脏出血相关漏洞，Nessus 免费版反而没报——因为免费版插件更新滞后。OpenVAS 的社区插件更新还算及时，但企业级支持要付费。

Qualys 走的是纯云路线。不需要在本地装任何扫描器，登录网页，输入域名或 IP，它从云端发起扫描。适合有大量分散资产、不想维护扫描基础设施的公司。它的资产发现能力很强，能自动识别影子 IT。定价按 IP 数订阅，小公司可能觉得贵。我接触过一家电商，用 Qualys 扫他们的 AWS 环境，发现了一个 S3 存储桶权限配置错误，公开可写。这种云配置问题，传统扫描器不一定能覆盖。Qualys 的弱点扫描和合规检查整合得不错，但自定义策略的灵活性不如 Nessus。

Rapid7 的 Nexpose 现在叫 InsightVM。它的特点是实时监控，不是定期扫描。装一个轻量级代理在目标机器上，持续收集漏洞数据。适合对时效性要求高的场景，比如金融交易系统。缺点是要在每台机器上装代理，运维成本高。InsightVM 的仪表盘做得很漂亮，风险评分算法比 CVSS 更贴近实际业务影响。我见过一个案例，某银行用 InsightVM 发现了一个 Log4j 漏洞，从披露到修复只用了 4 小时，靠的就是代理的实时告警。

Acunetix 和 Burp Suite 专注 Web 应用漏洞。Acunetix 自动化程度高，爬虫能处理 JavaScript 渲染的页面，扫 SQL 注入、XSS、命令注入这些。Burp Suite 更偏向手动测试，社区版免费但功能受限，专业版贵。我习惯用 Burp 的主动扫描配合 Repeater 手动验证，Acunetix 则适合快速过一遍大量 URL。两者互补，不是替代关系。

国内的话，绿盟的 RSAS、天融信的脆弱性扫描系统、安恒的明鉴，在政企市场占比较大。这些产品通常和等保合规绑定，扫描策略里内置了等保 2.0 的检查项。实际效果看版本，有些老版本对新型漏洞的响应速度慢。我见过一个单位用绿盟 RSAS 扫内网，报告里全是 Windows 补丁缺失，但一个 Redis 未授权访问都没报——因为扫描策略没开非标准端口。

选扫描器不是选最好的，是选最合适的。资产少、预算低，OpenVAS 够用。要云扫描、省运维，Qualys。需要实时监控，InsightVM。Web 应用为主，Acunetix 加 Burp。国内合规驱动，绿盟、天融信。别指望一个工具解决所有问题，扫描器只是起点，后面的人工验证和修复才是重头戏。