🔍 一、Nessus自定义扫描到底是什么？为什么要学？
Nessus作为全球最流行的漏洞扫描工具之一，默认扫描模板能覆盖常见漏洞（比如弱口令、未打补丁的服务），但实际工作中，我们常遇到特定IP段、某几台服务器、某个业务端口需要单独检测的需求——这时候就需要「自定义扫描」！
简单来说，自定义扫描就是“按需定制”：你可以自己定义扫哪些设备（目标主机）、用哪些规则（插件）、检查哪些端口，甚至调整扫描速度和深度。掌握自定义扫描=掌握精准漏洞排查的核心能力！
🎯 二、核心问题：Nessus自定义扫描如何选择目标主机？（附详细步骤）
这是新手最常卡住的环节！很多人打开Nessus后，面对“目标”输入框一头雾水——到底该填IP、域名，还是其他格式？
✅ 正确操作指南（附图说明更直观）：
1️⃣ 基础目标选择：在新建扫描任务的“Targets”（目标）栏，直接填写要扫描的主机信息，支持多种格式：
– 单个IP：192.168.1.100（最常用，适合单台服务器）
– IP段：192.168.1.1-192.168.1.100（扫描一个网段内的连续IP）
– CIDR格式：192.168.1.0/24（扫描整个子网，比如办公室局域网）
– 域名：example.com（会自动解析域名对应的IP，但稳定性不如直接填IP）
– 多目标组合：用逗号分隔，比如 192.168.1.100,192.168.1.101（同时扫两台设备）
2️⃣ 高级技巧（适合复杂环境）：
– 从文件导入：如果目标很多（比如上百台服务器），可以先把IP列表保存为.txt文件（每行一个IP），然后在“Targets”栏点击“Import”（导入）直接上传。
– 排除特定IP：比如扫描192.168.1.0/24但想跳过网关192.168.1.1，可以用排除语法（部分版本支持）或手动拆分IP段。
⚠️ 常见错误避坑：
– 别填公网IP（除非你的Nessus服务器有外网权限，否则扫不到）！内网扫描优先用局域网IP。
– 域名解析可能失败（比如DNS配置问题），建议优先用IP。
– 目标格式错误会导致扫描直接报错（比如多写了空格或中文符号）。
⚙️ 三、关联操作：选完目标后，自定义扫描的其他关键设置
选对目标只是第一步！真正的自定义扫描还需要搭配以下配置，才能更精准高效：
🔧 1. 扫描策略（策略模板怎么选？）
Nessus自带很多默认策略（比如“Basic Network Scan”“Vulnerability Detection”），但自定义扫描通常需要新建策略：
– 进入“Policies”（策略）页面，点击“New Policy”（新建策略），选择基础模板（比如“Advanced Scan”高级扫描，功能更全）。
– 在策略里调整插件（比如只启用“Web应用漏洞”“Windows系统漏洞”相关插件，关闭无关的）。
🔧 2. 端口范围（默认扫所有端口太慢？）
默认扫描会检测常见端口（如80/443/22），但如果想针对性检查（比如只扫Web服务的80/8080/443端口），可以在策略里修改“Port Scanning”（端口扫描）设置，手动输入：80,443,8080,22（用逗号分隔）。
🔧 3. 扫描强度（平衡速度与深度）
新手常犯的错是开最高强度扫描（结果等半小时还没出报告）！建议：
– 内网快速扫描：选“Normal”（正常速度），适合日常巡检。
– 深度漏洞检测：选“Thorough”（彻底扫描），但耗时更长（适合重要服务器）。
💡 四、个人经验分享：新手必看3个实用Tips
1️⃣ 先小范围测试再大规模扫：第一次自定义扫描时，别直接扫整个网段！先选1-2台目标主机测试，确认配置没问题后再扩大范围。
2️⃣ 保存常用配置为模板：如果经常扫描某类设备（比如公司所有的Linux服务器），可以把目标IP+策略+端口设置保存为“扫描模板”，下次直接复用，省时省力！
3️⃣ 结合资产清单更高效：如果有内部的CMDB（资产管理系统），直接导出IP列表导入Nessus，避免手动输入出错。
📌 最后划重点：Nessus自定义扫描的核心是“按需定制”——目标主机选对是基础，策略、端口、强度的搭配才是精准检测的关键！学会灵活调整这些参数，你就能从“只会点默认扫描的新手”进阶成“能解决实际问题的漏洞排查高手”。