用途：该技能面向使用 Tenable Nessus 进行基础设施漏洞扫描的安全评估、事件响应、定期安全测试与审计，以及通过实操验证安全控制。
主要能力：Nessus 以客户端-服务器方式运行，扫描引擎以 nessusd 服务形式驻留主机，采用插件架构，插件超过 20 万个并每周更新。支持主机发现、基础网络扫描、高级自定义扫描、认证补丁审计、Web 应用测试与合规审计（CIS、DISA STIG、PCI DSS）。插件族覆盖操作系统、网络设备、Web 服务器、数据库及 DNS、SMTP、FTP、SSH、SNMP 等服务。
使用方式：先启动并更新服务，如 sudo systemctl start nessusd、sudo systemctl enable nessusd、/opt/nessus/sbin/nessuscli update --all。通过 https://localhost:8834 的 Web UI 创建策略，配置发现、端口扫描、服务发现与评估选项，并在 Credentials 标签配置 SSH、Windows、SNMP、数据库、VMware 凭据。也可用 REST API 运行扫描，例如 curl -k -X POST https://localhost:8834/session 获取令牌，再创建、启动并查询扫描，导出支持 nessus（XML）、csv、html、pdf 格式。结果按 CVSS 分为 Critical、High、Medium、Low、Informational。
适用场景：网络基础设施安全评估、合规审计、持续漏洞管理、修复验证与趋势跟踪。
限制与前提：需 Nessus Professional 或 Essentials 许可并激活，需目标网络访问权限、认证扫描所需管理凭据、TCP/IP 与服务知识，以及书面授权。仅做非认证扫描会漏掉约 45-60% 漏洞；应避免对脆弱系统进行激进扫描，并在扫描前更新插件、验证连通性。其他具体收费、价格与平台信息暂未提供。