MrBlack-hacker/enterprise-vulnerability-assessment-nessus
GitHub: MrBlack-hacker/enterprise-vulnerability-assessment-nessus
该项目演示了使用 Nessus Essentials 对 Windows Server 和 Linux 系统进行企业级漏洞评估的完整流程，并附有标准化文档和修复建议。
Stars: 0 | Forks: 0
# 使用 Nessus 进行企业级漏洞评估
## 项目概述
本项目演示了使用 Nessus Essentials 对以下两个目标系统进行的专业漏洞评估：
- Windows Server 2022
- Metasploitable2 Linux
该评估遵循企业级漏洞管理流程，包括侦察、带凭证漏洞扫描、漏洞分析、验证和修复建议。
## 目标
- 执行带凭证漏洞扫描。
- 识别严重、高危、中危和信息类漏洞。
- 验证发现的漏洞。
- 提供修复建议。
- 专业地记录完整的评估过程。
## 使用的工具
- Nessus Essentials
- Nmap
- Kali Linux
- Windows Server 2022
- Metasploitable2
- Oracle VirtualBox
## 仓库结构
```
docs/
├── architecture/
├── methodology/
├── reports/
└── screenshots/
├── windows-server/
├── metasploitable2/
├── validation/
└── reconnaissance/
```
## 评估流程
1. 环境设置
2. 网络侦察
3. 带凭证 Nessus 扫描
4. 漏洞识别
5. 验证
6. 修复规划
7. 文档记录
## 作者
**MANOJ**
网络安全 | 漏洞评估 | 渗透测试 | SOC 分析师
标签：AES-256, CTI, Metasploitable2, Nessus, Nmap, Windows Server, 漏洞评估, 虚拟驱动器