Nessus 装完第一件事，别急着扫全网。我见过太多人拿到授权码、下载好安装包、一路下一步，然后对着那个空荡荡的界面发呆。它的默认扫描策略有几十种，选错一个，要么慢得让你怀疑人生，要么漏掉关键漏洞还自以为安全。

先说安装。Windows 版最省事，下载 .msi 双击就行。Linux 稍微绕一点，官方给的是 .rpm 或 .deb，Ubuntu 上我习惯用 dpkg 装，装完 systemctl start nessusd 启动服务。浏览器访问 https://localhost:8834，注意是 https，http 打不开。第一次进去会让你选版本，Nessus Essentials 免费，能扫 16 个 IP，个人用够了。注册邮箱等激活码，通常几分钟到。

登录之后别被左侧那一排菜单吓到。真正高频用的就三个：Scans、Policies、Settings。Scans 是干活的地方，Policies 决定怎么干，Settings 管授权和插件更新。插件更新这一步不能省，Nessus 的漏洞库每天在变，装完不更新等于拿三年前的杀毒软件扫今天的病毒。

新建扫描的时候，模板列表里 Basic Network Scan 是最常用的。它兼顾速度和覆盖面，适合第一次摸一个网段。要是只想快速看开放端口和服务版本，Host Discovery 更快，但它不查漏洞，只告诉你哪些机器活着。Web Application Tests 是另一回事，专门扫 Web 层，SQL 注入、XSS 这些，别拿 Basic Network Scan 去扫网站，扫不深。

凭证配置是分水岭。没凭证的叫非认证扫描，Nessus 只能从外部猜，看到端口开放、服务 banner，但系统补丁打没打、注册表设置对不对，它不知道。配上 SSH 或 SMB 凭证之后，扫描器直接登进系统翻家底，漏洞数量通常翻好几倍。我第一次给一台 Windows Server 配凭证扫，非认证只报 3 个中危，认证扫完跳出 47 个，其中 12 个高危。差别就这么大。

扫描跑起来之后，别盯着进度条看。该干嘛干嘛去。一个 C 段非认证扫描大概二十分钟到半小时，认证扫描更久，取决于目标数量和插件启用多少。跑完点进去看结果，Nessus 按严重程度分 Critical、High、Medium、Low、Info。Info 级别别忽略，里面藏着服务版本、操作系统类型这些情报，对下一步渗透有用。

导出报告的时候，Client 格式是给非技术人员看的，Executive 适合给管理层汇报。自己复盘用 CSV 或者 Nessus 原生格式，方便导入别的工具。HTML 报告最直观，但文件大，邮件发不出去是常事。

有个坑得提一句：Nessus 扫出来的漏洞不一定都能利用。它靠版本号匹配 CVE，有时候服务 backport 了补丁但版本号没变，会误报。反过来，有些 0day 它也不知道。所以扫描结果是个起点，不是终点。真正判断风险还得手动验证。

性能方面，默认设置对大多数网络够用。要是扫大网段觉得慢，Settings 里把 max hosts 调高，同时扫描的主机数从默认 5 改成 20 或 30，前提是你扫描器性能扛得住。插件超时时间也可以适当缩短，但别太短，否则漏报。

最后说个实际场景。我帮朋友看他们公司内网，用 Nessus Essentials 扫了 16 个 IP 的服务器段。跑完发现一台老 Windows 2008 开着 445 端口，MS17-010 补丁没打，Critical 级别。那台机器早就不用了，但还连着网。关掉之后，整个网段的风险评分降了一大截。Nessus 的价值就在这，它不解决所有问题，但能让你知道哪扇门没锁。