本文介绍了渗透测试中常用的漏洞扫描工具Nmap、OpenVAS和Nessus的使用方法。通过CVSS、CVE和NVD了解漏洞概念，然后详细讲解如何使用Nmap的脚本进行漏洞扫描，OpenVAS的安装配置及扫描，以及Nessus的安装、激活和配置扫描。文章以实际操作为例，展示了如何进行漏洞检测和分析。
漏洞的相关概念：
CVSS（Common Vulnerability Scoring System）通用漏洞评分系统，已到V3版本，通常与CVE一同由美国国家漏洞库（NVD）发布并保持数据的更新。
CVE（Common Vulnerabilities and Exposures），统一的漏洞编号标准。
NVD（National Vulnerability Database）：美国的漏洞管理标准数据
查看漏洞信息：
相关漏洞的利用代码：https://www.exploit-db.com
searchsploit <漏洞名称>
Sandi-gui：需要安装
下面说的漏洞扫描都是使用漏洞扫描工具进行的主动漏洞扫描~
Nmap：
这里主要是使用nmap中许多强大的漏洞扫描脚本。
查看所有nmap脚本，看categories：cat /usr/share/nmap/scripts/script.db
下面以查找使用ms10-061漏洞扫描的脚本为例：
查找是否存在该脚本，若存在则查看该脚本内容：
grep ms
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
