RayScan漏扫工具

第三方软件测评17713621270

已于 2022-12-16 09:59:15 修改

阅读量1.4k

点赞数

文章标签：软件测试测试工具

于 2022-12-16 09:54:36 首次发布

本文链接：https://blog.csdn.net/JZJCyangfan/article/details/128338693

版权

RayScan是一款强大的漏洞扫描工具，支持扫描多种操作系统、网络设备、物联网设备、工控设备、国产系统、数据库和Web应用，能检测OWASP Top10等Web漏洞，以及数据库和安全配置错误。此外，它还具备弱口令检测功能，涵盖多种协议和设备。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞扫描通常是指采取主动的方式，在收到相应的授权扫描许可后，基于漏洞特征库，对指定的远程或者本地系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测行为。那么，漏洞扫描的需求背景是什么？

    WebRAY一体化漏洞评估系统（简称RayScan）是一款针对设备入网、网站上线、日常运维、安全事件脆弱点分析、等保合规等场景提供的一体化脆弱性分析与评估产品。能够为监管、能源、金融、教育等行业用户提供涵盖系统漏洞检测、web漏洞检测、数据库漏洞检测、配置合规检测、弱口令检测在内的五合一脆弱性检测能力。

系统漏洞扫描
主机系统上存储、处理和传输各种重要数据，一旦遭受攻击，将可能导致程序运行失败、系统宕机、重新启动等后果，或者是获得主机上存储的敏感信息。更为严重的是，可以利用漏洞来执行非授权指令，甚至可以取得系统特权，从而控制整个主机，进而进行各种非法操作。

RayScan支持针对网络环境中的各种主机、交换机路由器、防火墙、中间件等存在的常见漏洞、典型漏洞（如心脏出血）、0day漏洞等进行扫描和检查。具体功能如下：

支持扫描通用操作系统，涵盖Windows系列、苹果操作系统、Linux、AIX、HPUX、IRIX、BSD、Solaris等。

支持扫描交换路由设备，涵盖Cisco、Juniper、华为、F5、Checkpoint、锐捷在内的主流厂商的设备。

支持扫描安全设备，涵盖Checkpoint、赛门铁克、Cisco、Juniper、Palo Alto、华为在内的主流厂商的防火墙等安全设备。

支持扫描物联网设备，如主流厂商海康威视、宇视、华为、大华、Brickcom、索尼、TP-LINK、AXIS、佳能等的摄像头，三星、惠普、爱普生、佳能等厂商的打印机。

支持针对工控专用设备