漏洞扫描怎么做？有哪些常用工具？

1、Nmap：探测一组主机是否在线，扫描主机端口，嗅探提供的网络服务，判断主机的操作系统。

2、Nikto2：是一个开源漏洞扫描工具，专注于Web应用程序安全性，可以警告服务器配置问题，并在最短的时间内执行Web服务器扫描。

3、Netsparker：具有自动功能的Web应用程序漏洞工具，可用于查找漏洞，几分钟内可以找到数千个Web应用程序中的漏洞。

4、OpenVAS：是一个功能强大的漏洞扫描工具，支持适用于组织的大规模扫描。

5、W3AF：是一种免费的开源工具，称为Web应用程序攻击和框架，该工具是针对Web应用程序的开源漏洞扫描工具。