web漏洞扫描器原理_基于指纹识别的漏洞扫描设计

扫描器设计

漏洞扫描器大家都不陌生，几乎是每家公司必备的安全产品。几乎早在快10年前，作为安全乙方，就需要扛着一台极光扫描器，到全国各地去做各种安服。在当时极光扫描器就是一款非常成熟的商业产品了，那么到现在为什么没有出现一款能够通杀的产品，大家还都要一直重复的造轮子呢。我想问题出在两个方面，一是扫描场景复杂，没有一款扫描器能否覆盖所有的场景，而是各有侧重。二是扫描器自身的保密需求，把防御能力完全暴露在外不是一个好主意，最多做到开源扫描框架，poc是万万不能全部开源的。

滴滴建设扫描器也已经好多年，并且去年作为滴滴云安全解决方案，实现了首次商业化输出。如何做扫描器，我比较推崇实用主义的理念，比较看重有利用价值的漏洞，有的扫描器扫完一看，一堆高危全是ssh版本漏洞，报告是好看，但实际利用价值不大（当然，版本漏洞也是有其价值的，我们也有购买商业扫描器，主要用于迎接各种合规检查，自家扫描器人家可能不认）。受限于场景，滴滴自研的扫描器PoC数量至今也才不到500个。商业化扫描器则不同，没有几千个poc都不好意思说自己是做扫描器的。有时候大而全并不一定好，我在某云光一台vm，就给我推了80多个漏洞，客户要么无法处理，要么形成漏洞免疫，反而容易漏过真正的风险。</