用户对目标扫描完成后，则可以查看其扫描报告，以分析目标存在的信息。本文介绍查看及分析扫描报告的方法。

1、生成报告

为了方便对扫描结果进行分析，最好的方法就是生成报告。其中，可以生成的报告格式有Nessus、HTML、PDF、CSV和DB这5种。在用户生成报告后，还可以查看其状态。下面介绍生成报告的方法。

（1）生成扫描报告

为了方便用户分析扫描结果，可以使用nessus_scan_export命令来导出扫描结果。该命令的语法格式如下：

nessus_scan_export <scan ID> <export format>

以上语法中的参数<scan ID>用来指定扫描ID；<export format>用来指定导出的报告格式。可指定的报告格式可以是Nessus、HTML、PDF、CSV或DB。

生成一个Nessus格式的扫描报告。执行命令如下：

msf5 > nessus_scan_export 12 Nessus

*] Checking export status... #检测导出状态

[*] Export status: loading #正在加载导出状态

[*] Export status: ready #准备就绪

[+] The status of scan ID 12 export is ready

（2）查看导出任务的状态

为了确定导出的扫描报告文件没有问题，可以使用nessus_scan_export_status命令查看其状态。该命令的语法格式如下：

nessus_scan_export_status <scan ID> <file ID>

以上语法中的参数<scan ID>用来指定扫描ID；<file ID>用来指定导出报告文件的ID。

查看导出任务的状态。执行命令如下：

[*] Export status: ready

[*] The status of scan ID 12 export is ready

从输出的信息可以看到，导出任务的状态为ready。

2、分析报告

用户将扫描结果生成报告后，便可以分析该报告了。通过分析报告文件，即可获得存在的列表、列表及指定的详细信息。下面介绍分析报告的方法。

（1）获取主机列表

在分析扫描报告时，首先查看存在的。此时，用户可以使用nessus_report_hosts命令获取列表。该命令的语法格式如下：

nessus_report_hosts <scan ID> -S searchterm

以上语法中的参数<scan ID>用来指定扫描ID，选项-S searchterm用来搜索特定的 主机 。

从扫描报告中获取 主机 列表。执行命令如下：

msf5 > nessus_report_hosts 12

Host ID Hostname % of Critical Findings % of High Findings % of Medium Findings % of Low Findings

------ ------- ------- ------- ------- -------

2 192.168.29.2 0 0 1 0

在以上输出信息中共显示了6列信息，分别表示Host ID（ 主机 ID）、Hostname（ 主机 名）、%of Critical Findings（严重 漏洞 所占百分比）、%of High Findings（高危 漏洞 所占百分比）、%of Medium Findings和（中等 漏洞 所占百分比）%of Low Findings（低危 漏洞 所占百分比）。通过对输出信息进行分析，可知该 漏洞 的IP地址为192.168.29.2，存在几个中等级 漏洞 。

（2）获取漏洞列表

当用户确定该报告中存在后，接下来可以使用nessus_report_vulns命令获取列表。该命令的语法格式如下：

nessus_report_vulns <scan ID>

以上语法中的参数<scan ID>用来指定扫描ID。

从扫描报告中获取 漏洞 列表。执行命令如下：

msf5 > nessus_report_vulns 12

Plugin ID Plugin Name Plugin Family Vulnerability Count

--------- ----------- ---------- ----------

11002 DNS Server Detection DNS 1

19506 Nessus Scan Information Settings 1

50686 IP Forwarding Enabled Firewalls 1

在以上输出信息中共显示了4列，分别是Plugin ID（插件ID）、Plugin Name（插件名）、Plugin Family（插件家族名）和Vulnerability Count（数）。通过对输出信息进行分析，可知目标中存在3个。

（3）获取指定主机的详细信息

如果分析扫描报告时发现有多台，用户可以获取特定的详细信息，使用nessus_report_host_details命令获取指定的详细信息。该命令的语法格式如下：

nessus_report_host_details <scan ID> <host ID>

以上语法格式中的参数<scan ID>是指扫描ID，<host ID>用来指定 主机 ID。

3、导入报告

用户还可以将生成的扫描报告导入Metasploit框架中。导入扫描报告，便于Metasploit直接使用这些信息。其中，用于导入报告的命令及语法格式如下：

nessus_db_import <scan ID>

以上语法中的参数<scan ID>用来指定扫描ID。

将Nessus扫描结果导入Metasploit的 数据库 中。执行命令如下：

msf5 > nessus_db_import 12

[*] Exporting scan ID 12 is Nessus format... #导出的扫描ID文件格式

[*] Checking export status... #检查导出状态

[*] Export status: loading #导出状态

[*] Export status: ready

[*] The status of scan ID 12 export is ready

[*] Importing scan results to the database... #导入扫描结果到数据库

[*] Importing data of 192.168.29.2 #导入的数据

[+] Done #完成

看到以上输出信息，表示已成功导入扫描结果到Metasploit的 数据库 。