【挖洞必备】常见漏洞扫描工具-web漏洞扫描工具有哪些

千·寻

于 2024-05-25 16:42:30 发布

阅读量623

点赞数 24

分类专栏：网络安全网络安全技术文章标签：网络安全 web安全漏洞扫描

本文链接：https://blog.csdn.net/2301_77472496/article/details/139199691

版权

网络安全技术同时被 2 个专栏收录

68 篇文章 0 订阅

订阅专栏

网络安全

49 篇文章 1 订阅

订阅专栏

漏洞扫描

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。漏洞扫描器包括网络漏扫、主机漏扫、数据库漏扫等不同种类。

常用漏洞扫描工具：

一、Nessus

Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。

提供完整的电脑漏洞扫描服务并随时更新其漏洞数据库。
不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。
其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高。

二、Nmap

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

Nmap支持的扫描方式 ①参数-sP：对目标采用Ping扫描方式，这种方式所采用的参数为-sP。 ②参数-sS：SYN扫描，SYN扫描也称半开放扫描，是用来判断通信端口状态的一种手段。 ③参数-sT：使用全开扫描，用参数-sT ④参数-sU：使用UDP扫描用-sU参数，UDP扫描发送空的UDP报头到每个目标端口，如果目标端口以ICMP端口不可达报文响应，则说明该端口时关闭的；反之，则说明该端口时开启的。 ⑤参数-sV：服务版本探测 Nmap扫描端口举例：（1）Nmap -sP 192.168.1.5 （2）Nmap -sS 192.168.1.5 （3）Nmap -sT 192.168.1.5 （4）Nmap -sU 192.168.1.5 （5）Nmap -sV 192.168.1.5 推断主机操作的命令： Nmap -O -n 192.168.1.5

三、OpenVAS

OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。

在这里插入图片描述

漏洞挖掘&网络安全学习路线

其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。

【[一一帮助安全学习【点我】一一]】 ①网络安全学习路线 ②20 份渗透测试电子书 ③安全攻防 357 页笔记 ④50 份安全攻防面试指南 ⑤安全红队渗透工具包 ⑥网络安全必备书籍 ⑦100 个漏洞实战案例 ⑧安全大厂内部教程对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
学习资料工具包