接下来的配置是有关组织的，而我们将要进行脆弱性评估的信息； Nexpose将使用此信息在报告中。填写表格或跳过它，然后单击“Next”。
最后一个配置为“Access Listing”如果有多个 Nexpose 控制台用户，我们可以设置用户权限以访问此站点。单击”Save”，将保存配置。
在这里我们可以看到网站列表,我们创建了网站,添加Oscorp公司并准备扫描。 点击“Scan”,在右侧有一个播放按钮。
它将在一个新窗口提示开始一个新的扫描；在这里,我们能看到我们的目标IP地址。 点击“Start”。
正如在上面的图中可以看出，我们的扫描已经开始，在“Discovered Assets”中，我们可以看到我们的目标IP的系统名称和操作系统正在运行。
一旦扫描完成后会我们可以在这里看到“Assets Listing”，我们已经看到“Assets by Operating System”。在本节中，Nexpose按操作系统列出了所有assets。在这里，我这里显示微软Windows 7旗舰版,另一个是微软Windows XP。 另一个是“Assets by Software”,Nexpose列出所有安装在目标IP的软件。
接下来点击“Vulnerabilities”选项卡,查看所有的漏洞。 在这里我们可以看到“Exposures”。 第一个图标意味着容易受到恶意软件的攻击,第二个是metasploit可以利用的,第三个是已发布的漏洞。 现在让我们检查这三个图标做什么。 单击“M”图标。
它显示的利用方式是metasploit所提供的， 这意味着我们可以通过使用 metasploit 利用此漏洞。其他图标显示漏洞已发布的exp，所以我们可以从 exploit-db下载这些漏洞并利用此漏洞 。
(责任编辑：安博涛)
