メニュー
使用 Tenable Nessus 执行认证和未认证漏洞扫描，识别网络基础设施、服务器和应用程序中的已知漏洞、 错误配置、默认凭据和缺失补丁。扫描器将发现与 CVE 数据库和 CVSS 评分关联，生成优先级修复指导。 适用于漏洞扫描、Nessus 评估、补丁合规检查或自动化漏洞检测等请求场景。
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SOC 職業分類に基づく
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/killvxk/cybersecurity-skills-zh --skill performing-vulnerability-scanning-with-nessusコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SKILL.md を表示中
通过分析 Zeek dns.log 中的高熵子域名查询、超量查询量、超长查询长度以及异常 DNS 记录类型，检测 DNS 隧道和数据外泄中的隐蔽通道通信。适用于：当需要狩猎基于 DNS 的 C2 或数据外泄通道、调查异常 DNS 查询模式、或响应涉及 DNS 隧道工具（iodine、dnscat2、DNSExfiltrator）的威胁情报时使用。
实施 Google 的 BeyondCorp 零信任访问模型，通过 IAP、Access Context Manager 和 Chrome Enterprise Premium，消除网络边界的隐式信任，强制执行基于身份的访问控制，实现无 VPN 的安全应用访问。适用于将传统 VPN 替换为零信任架构、部署 Identity-Aware Proxy、配置设备信任策略、或为远程办公实施上下文感知访问控制时使用。
在授权的安全评估过程中，使用 Burp Suite 的扫描器、Intruder 和 Repeater 工具识别和验证跨站脚本（XSS）漏洞。适用于 Web 应用渗透测试中检测反射型、存储型和 DOM 型 XSS，验证自动化扫描器报告的 XSS 发现，以及评估 CSP 和 XSS 过滤器的有效性时使用。
| name | performing-vulnerability-scanning-with-nessus |
| description | 使用 Tenable Nessus 执行认证和未认证漏洞扫描，识别网络基础设施、服务器和应用程序中的已知漏洞、 错误配置、默认凭据和缺失补丁。扫描器将发现与 CVE 数据库和 CVSS 评分关联，生成优先级修复指导。 适用于漏洞扫描、Nessus 评估、补丁合规检查或自动化漏洞检测等请求场景。 |
| domain | cybersecurity |
| subdomain | penetration-testing |
| tags | ["vulnerability-scanning","Nessus","CVE","patch-management","Tenable"] |
| version | 1.0.0 |
| author | mahipal |
| license | Apache-2.0 |
不适用场景：作为手动渗透测试的替代品、未获书面授权擅自扫描系统，或对可能因扫描导致服务中断的脆弱系统（医疗设备、传统 SCADA）进行扫描。
根据参与要求配置 Nessus 扫描策略：
启动扫描并监控问题：
分析扫描结果以区分真阳性和假阳性：
rpm -q --changelog <package> 验证使用基于风险的优先级对已验证漏洞进行修复排序：
生成全面的漏洞扫描报告：
| 术语 | 定义 |
|---|---|
| 认证扫描 | 使用有效凭据登录目标主机并执行本地检查的漏洞扫描，比未认证扫描检测到显著更多的漏洞 |
| 插件（Plugin） | 检查特定漏洞、错误配置或合规项的 Nessus 脚本；Nessus 维护超过 200,000 个每日更新的插件 |
| CVSS | 通用漏洞评分系统；基于可利用性和影响指标，将漏洞严重性从 0.0 到 10.0 评分的标准化框架 |
| 假阳性 | 扫描器报告的目标上实际不存在的漏洞，通常由未经漏洞验证的基于版本的检测引起 |
| 认证补丁审计 | 专注于通过将已安装版本与已知漏洞数据库进行比较，识别缺失的操作系统和应用程序补丁的扫描类型 |
| 插件族 | Nessus 插件按类别的逻辑分组（如 Windows、Ubuntu 本地安全检查、Web 服务器、数据库） |
背景：一家零售商处理信用卡支付，必须遵守 PCI-DSS 要求 11.2，该要求规定必须进行季度内部和外部漏洞扫描。持卡人数据环境（CDE）由跨 3 个 VLAN 的 200 台服务器组成。所有主机运行 Windows Server 2019/2022 或 RHEL 8/9。
方法：
常见陷阱：
## 漏洞扫描摘要 - CDE 环境
**扫描日期**: 2025-11-15 02:00-05:47 UTC
**扫描器**: Nessus Professional 10.8.3（插件：2025-11-14）
**已扫描主机**: 200（198 台认证成功，2 台认证失败）
**扫描策略**: PCI-DSS 内部扫描
### 发现摘要
| 严重性 | 数量 | 已验证 |
|----------|-------|-----------|
| 严重 | 12 | 9（3 个假阳性） |
| 高危 | 34 | 31（3 个假阳性） |
| 中危 | 189 | 178 |
| 低危/信息 | 612 | 不适用 |
### 顶级严重发现
**1. CVE-2024-21762 - Fortinet FortiOS 越界写入（CVSS 9.8）**
- 受影响主机：fw-cde-01.corp.example.com（10.50.1.1）
- 漏洞利用可用：是（Metasploit 模块）
- 修复建议：将 FortiOS 升级到 7.4.3 或更高版本
- 优先级：立即处理 — 保护 CDE 的面向互联网设备
**2. CVE-2024-6387 - OpenSSH regreSSHion（CVSS 8.1）**
- 受影响主机：14 台 Linux 服务器（见附录 A）
- 漏洞利用可用：是（公开 PoC）
- 修复建议：将 OpenSSH 升级到 9.8p1 或更高版本
- 优先级：7 天内 — 认证远程代码执行