Nessus漏洞扫描程序的高级扫描方法

0x01 和基础扫描一样，先建立扫描任务，在点击New Scan 后 选择Advanced Scan进入高级配置。

0x02 在高级配置中会看到除了Credentials(登录扫描)还多了两项Compliance(合规性检测)和Plugins(扫描插件)配置。

0x03 由于其他配置与基础扫描时一致的所以，现在重点介绍下高级扫描的DISCOVERY，ASSESSMENT，Credentials首先是DISCOVERY，这个栏目包含Host Discovery(主机发现)，Port Scanning(端口发现)，Service Discovery(服务发现)。主机发现中一般要开启Ping功能其他的需要按照需求进行配置，比较全面的扫描建议勾选Ping Methods中UDP选项，会降低效率,和准确性，由于日常资产收集只对服务器进行资产统计，不对网络设备和打印机等进行统计，所以Fragile Devices中的内容不进行设置。

0x04 在Settings / Discovery / Port Scanning中进行资产信息收集时，将Port scan range:设置为1-65535进行全端口的扫描，NESSUS支持进行登录扫描，登录扫描可以使用netstat获取端口信息所以需要将Local Port Enumerators中的SSH(netstat)，WMI(netstat)，SNMP以及Only run network port scanners if local port enumeration failed进行勾选。Network Port Scanners中可以配置扫描的方式，默认是SYN半开扫描，勾选Override automatic firewall detection会自动进行防火墙探测，选择Use soft detection(松散的探测方式)，提高扫描效率的同时也进行防火墙探测。

0x09 在Settings / Assessment / Windows可设置获取SMB域信息，枚举与用户和本地用户，通常使用默认即可。