NextScan企业级黑盒漏洞扫描系统

常见的漏扫系统很多Nessus，Nexposecommunity，OpenVAS，Qualys，Nexpose，Burp Suite，Acunetix，Retina，Metasploit，OpenSCAP，SecurityCenter，Nikto,其中用的最多的就是大家熟知的Nessus，功能强大，开源免费，但是没有中文，用起来还是很费劲的，
国产的绿盟，天融信，360，阿里云等，都有内网的云产品也有网络的云产品，但是价格都是挺贵的还是。

对于漏扫的产品自己也接触过一些，如果是生产的机器，一旦扫描起来会占用大量的cpu和内存和硬盘的资源，可能会严重影响服务，虽说好多产品都宣传的不影响，但是真扫描起来还是问题挺大的。

飞刃（NextScan），是自研一款适合企业需求的漏洞扫描平台，基于go语言编写，采用分布式架构，由Server，Agent，Web三个部分组成。拥有信息采集、漏洞扫描、漏洞管理、POC管理、资产管理等功能，支持主动、被动多种扫描模式，支持多种数据来源，支持扫描Web漏洞、主机类漏洞；我们的愿景是希望打造成一个可以开箱即用的企业级黑盒漏洞扫描平台。

官网文档 https://next-scan.ly.com/
github源代码地址
https://github.com/tongcheng-security-team/NextScan

目前最新版本是1.2

主要是中文的，开源免费,看了一下搭建的文档和使用文档，感觉功能还是很强大的，