感受一次“空白”的Nessus扫描

“Nessus扫描瞬间完成，却发现没有任何结果，真的能信？”

这是Nessus（千夫所指）的一大痛点，也是不少安全人员深有体会的问题。很多时候，在扫描完成后，发现Nessus输出为空白，这可能让人感到无从下手、束手无策。这种情况常常出现，但我们该如何应对？

第一步：分析与调整漏洞库

首先，我们可以从漏洞库方面下手。Nessus的漏洞库是其骄傲和核心，但却存在漏洞库不完整、过时、缺失等问题，这就需要我们对漏洞库进行分析与调整。

如果发现Nessus输出为空白，可以先检查漏洞库是否完整。可以手动从漏洞数据库中查询目标主机有哪些漏洞，再与Nessus的漏洞库做对比，看看是否我们的漏洞库真的与实际情况一致。如果漏洞库完整，我们则需要看看是否过时，随时更新漏洞库是一个好习惯。

另外，Nessus并不是所有的漏洞都能检测出来，有些漏洞可能被误报或漏报。有时候，我们需要自己动手去调整一下漏洞库，将误报和漏报的问题解决，这样就能更好地发挥Nessus的作用。

第二步：优化扫描参数

其次，我们可以通过设置优化扫描参数来解决Nessus输出为空白的问题。 Nessus有许多参数可供我们设置，如快速扫描、全面扫描、准确性等，不同的参数会对扫描结果产生不同的影响。

当Nessus输出为空白时，我们可以先对目标进行一次快速扫描，看看是不是因为扫描的端口过多或者深度不够的原因。如果快速扫描无果，可以再调整参数，增加扫描的端口或者把扫描深度调整为最高。但这样做需要注意，如果设置的参数过高，可能会影响目标系统的正常运行。

第三步：检查目标系统

最后，当Nessus输出为空白时，也需要检查一下目标系统是否存在问题。可能是目标系统本身有一些安全措施，使得Nessus无法访问系统端口或者安全软件自动拦截了Nessus的扫描。

在进行 Nessus扫描的时候，也需要确保目标系统网络的稳定性。如果网络不稳定，可能会导致 Nessus输出为空白，我们需要检查一下网络的稳定性，重启网络设备等操作。

结语：

总的来说，Nessus是一款优秀的漏洞扫描器，但也需要我们掌握其对应的使用技巧，带着一份耐心去解决问题。当 Nessus输出为空白时，我们可以从多个方面进行排查和调整，无论是从漏洞库、设置扫描参数还是检查目标系统，都需要我们精益求精，深入一步去发掘问题的源头，这样才能让 Nessus 发挥其最大的作用。