leishianquan/awvs-nessus 将 Acunetix AWVS 与 Tenable Nessus 组件打包供安全团队内网评估，Web UI 发起 Web 与主机漏洞扫描。镜像体积大、可能需 --privileged 或内核模块，且受商业许可证约束。严禁部署至生产 Kubernetes 或面向公网——应置于隔离 lab VLAN，扫描前取得书面授权，实验完毕销毁容器并审计日志。

快速启动

docker run -d --name awvs-nessus \
  -p 13443:13443 \
  -p 8834:8834 \
  docker.io/leishianquan/awvs-nessus:latest

推荐实践

# 隔离 lab，仅本机或 jump host 访问
docker run -d --name awvs-nessus-lab \
  --network security-lab \
  -p 127.0.0.1:13443:13443 \
  -p 127.0.0.1:8834:8834 \
  -e TZ=Asia/Shanghai \
  docker.io/leishianquan/awvs-nessus:2024.1

核心参数说明

• -p 127.0.0.1:13443:13443 — AWVS Web，限制本机
• -p 127.0.0.1:8834:8834 — Nessus Web 端口
• --network security-lab — 独立隔离网络
• 授权 — 仅扫描自有或书面许可资产
• 禁止 K8s — 扫描器不宜多副本 Deployment
• 合规 — 遵守许可证与当地法规