用途：Rapid7 InsightVM（原 Nexpose）是企业漏洞管理平台，结合本地 Security Console、Scan Engine 扫描与 Insight Platform 云端分析，提供漏洞可见性。本技能覆盖部署 Security Console、配置 Scan Engine、设置扫描模板、凭据扫描及集成 Insight Agent 持续评估。
主要能力：Security Console 提供 Web 管理界面（默认端口 3780）、内嵌 PostgreSQL 存储结果、管理引擎与计划、生成报告并连接云端；Scan Engine 执行主动网络扫描，可跨网段部署，也提供 Docker 镜像；Insight Agent 为轻量端点代理，支持持续评估与漫游终端。模板包括 Discovery、Full Audit、HIPAA、PCI ASV、CIS 合规、Web Spider 等。
使用方式：安装示例：chmod +x Rapid7Setup-Linux64.bin 后执行 ./Rapid7Setup-Linux64.bin -c，用 systemctl status nexposeconsole.service 验证，访问 https://<console-ip>:3780 完成向导。引擎可用 docker pull rapid7/insightvm-scan-engine 部署，并在控制台 Administration > Scan Engines 配对。配置站点、包含/排除资产、计划与凭据（WMI、SSH、数据库），并可通过 API v3 自动化扫描与修复项目。
适用场景：企业漏洞管理、合规扫描（HIPAA、PCI DSS、CIS）、分段网络与远程终端评估。
限制：Security Console 不支持容器化；需满足最低硬件要求（控制台 16 GB RAM、4 核、500 GB 磁盘；引擎 8 GB RAM、4 核、100 GB 磁盘）；需许可证与 Insight Platform 账户；避免业务时段全量扫描，排除脆弱设备，仅非凭据扫描会遗漏大量本地漏洞。其他细节暂未提供。