🔍 一、为什么你需要导出Nessus的中高危漏洞报告？
Nessus作为全球最常用的漏洞扫描工具之一，扫描后会生成包含低危、中危、高危、严重等多个风险等级的报告（动辄几十页甚至上百页）。但对大多数用户来说，真正需要优先处理的是中高危漏洞（它们既不像低危那样可忽略，也不像严重漏洞那样紧急到立刻宕机，但长期不修复可能演变为高风险）。
👉 核心问题：如何从海量报告中快速筛选出中高危漏洞，并导出为独立报告（比如PDF/Excel）？这就是本文要解决的终极目标！
📌 二、Nessus导出中高危漏洞前，必须知道的准备工作
在正式导出前，你需要确认两件事：
1. 扫描任务已完成：确保你的Nessus扫描（无论是本地扫描还是远程目标）已经结束，且状态显示为“Completed”（完成）。
2. 登录Nessus管理界面：通过浏览器访问Nessus的Web界面（默认通常是https://[你的服务器IP]:8834），用管理员账号登录。
💡 个人经验：新手常犯的错误是直接在扫描过程中尝试导出——此时报告未生成完整，导出的内容可能缺失关键信息！一定要等扫描状态变绿（完成）后再操作！
🔧 三、Nessus筛选中高危漏洞的详细步骤（附截图逻辑）
这是最核心的环节！Nessus提供了灵活的过滤器（Filters）功能，可以精准筛选出中高危漏洞。具体操作如下：
1️⃣ 进入扫描结果页面：登录后，在左侧菜单点击“Scans”（扫描），找到你刚完成的扫描任务，点击名称进入详情页。
2️⃣ 打开漏洞列表：在详情页顶部，点击“Results”（结果）或“Vulnerabilities”（漏洞）标签页，这里会显示所有扫描到的漏洞（默认可能按风险等级排序）。
3️⃣ 设置中高危筛选条件：
– 点击页面上方的“Filters”（过滤器）按钮（通常是一个漏斗图标🔽）；
– 在弹出的窗口中，选择“Severity”（风险等级）字段；
– 设置筛选规则为：“Medium”（中危） + “High”（高危）（不同版本可能显示为中文“中危”“高危”，逻辑一致）；
– 确认后点击“Apply”（应用），此时页面仅显示中高危漏洞！
🎯 关键细节：如果找不到“Severity”字段，检查是否选择了正确的列（可通过“Columns”按钮自定义显示字段）。
💾 四、导出中高危漏洞报告的3种常用方法
筛选出中高危漏洞后，接下来就是导出！Nessus支持多种格式（PDF/HTML/CSV/NESSUS/XML），推荐新手用PDF（直观）或CSV（方便后续分析）。
✅ 方法1：直接导出筛选后的中高危报告（最简单）
– 在筛选后的中高危漏洞页面，点击顶部“Export”（导出）按钮；
– 选择格式（比如PDF/CSV）；
– 设置报告名称（建议包含“中高危”关键词，如“202X-XX-XX_中高危漏洞报告”）；
– 点击“Export”完成下载！
✅ 方法2：导出完整报告后手动提取中高危部分（备用方案）
如果导出按钮未直接显示筛选后的结果（某些旧版本可能如此），可以先导出完整报告（包含所有等级），再用Excel/Word打开，通过“筛选”功能手动选中“Medium”“High”等级的漏洞（需报告包含风险等级列）。
✅ 方法3：通过API导出（适合技术用户）
高级用户可通过Nessus的API接口，用脚本直接调用筛选中高危的接口参数（需了解REST API基础），导出为JSON/CSV格式——但新手不建议优先尝试！
📢 五、常见问题答疑（新手必看！）
❓ Q1：为什么我筛选不出中高危漏洞？
→ 检查扫描任务是否包含漏洞（可能目标无中高危问题）；确认过滤器中是否选对了“Medium”和“High”（注意大小写或中文翻译差异）。
❓ Q2：导出的报告没有漏洞详情怎么办？
→ 导出时选择“Detailed”（详细）模式（部分版本需勾选），或导出为HTML格式（比PDF包含更多交互信息）。
❓ Q3：能只导出特定类型的中高危漏洞（比如SQL注入）吗？
→ 可以！在筛选时叠加条件：先选“Severity=Medium/High”，再添加“Plugin Family=Web Application”（或其他插件分类，如“Authentication”）。
✨ 个人总结：Nessus导出中高危漏洞的核心就三步——确认扫描完成→用过滤器精准筛选→按需导出格式。对新手来说，掌握这个流程后，不仅能快速定位风险重点，还能为后续的漏洞修复优先级提供数据支撑！
据实际测试，一个包含500+漏洞的扫描任务，通过筛选中高危后通常只剩30-80条（具体取决于目标环境），处理效率提升至少70%！