漏扫器结果复核（Nessus/OpenVAS）

漏扫器适合覆盖度检查与基线梳理：配置只读审计账号、限定速率与窗口；报告前对命中逐条核验版本、配置与可达性。

使用与复核要点

Nessus：策略（Discovery + 评估）→ 目标分组 → 限速（Max concurrent checks）
OpenVAS/GVM：目标清单 → 任务 → 报表导出
复核清单：命中项 → 版本/配置证据 → 复现命令 → 定性

带凭据的深度扫描读取信息较多：给扫描账号只读权限并限定日志留存。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌