漏洞扫描或漏洞评估是一个系统的过程，该过程可在解决潜在漏洞的任何系统中查找安全漏洞。

漏洞评估的目的是防止未经授权访问系统的可能性。漏洞测试可保留系统的机密性，完整性和可用性。该系统是指任何计算机，网络，网络设备，软件，Web应用程序，云计算等。
漏洞评估步骤

漏洞评估应遵循系统的流程。我们已经确定了五个步骤，以系统地操作任何漏洞扫描工具。

步骤1 –通过记录文档，确定要使用的一种或多种工具，获得利益相关者的必要许可来开始流程。

步骤2 –使用相关工具执行漏洞扫描。确保保存这些漏洞工具的所有输出。

步骤3 –分析输出并确定所识别的漏洞可能是潜在的威胁。您还可以确定威胁的优先级，并找到缓解威胁的策略。

步骤4 –确保记录所有结果并为利益相关者准备报告。

步骤5 –修复发现的漏洞。

 
漏洞扫描程序的类型

漏洞扫描程序有自己的工作方式。根据漏洞扫描器的工作方式，我们可以将其分为四种类型。
基于云的漏洞扫描程序

用于查找基于云的系统（如Web应用程序，WordPress和Joomla）中的漏洞。
基于主机的漏洞扫描程序

用于查找单个主机或系统上的漏洞，例如单个计算机或网络设备（如交换机或核心路由器）上的漏洞。
基于网络的漏洞扫描程序

用于通过扫描开放端口来查找内部网络中的漏洞。在该工具的帮助下，在开放端口上运行的服务确定是否存在漏洞。
基于数据库的漏洞扫描程序

用于查找数据库管理系统中的漏洞。数据库是任何存储敏感信息的系统的骨干。在数据库系统上执行漏洞扫描，以防止诸如SQL Injection之类的攻击。
漏洞扫描工具

漏洞扫描工具允许使用多种方法来检测应用程序中的漏洞。代码分析漏洞工具分析编码错误。审核漏洞工具可以找到著名的rootkit，后门程序和木马。

市场上有许多漏洞扫描仪。它们可以是免费的，付费的或开源的。大部分免费和开源工具都可以在GitHub上获得。确定使用哪种工具取决于一些因素，例如漏洞类型，预算，工具更新频率等。

1. Nikto2

Nikto2是一个开源漏洞扫描工具，专注于Web应用程序安全性。Nikto2可以找到大约6700个危险文件，这些文件会导致Web雨山服务器出现问题，并报告基于雨山服务器的过时版本。最重要的是，Nikto2可以警告雨山服务器配置问题，并在最短的时间内执行Web服务器扫描。

Nikto2不提供发现漏洞的任何对策，也不提供风险评估功能。但是，Nikto2是一个经常更新的工具，可以覆盖更广泛的漏洞。

2. Netsparker

Netsparker是另一个具有自动功能的Web应用程序漏洞工具，可用于查找漏洞。该工具还可以在几个小时内找到数千个Web应用程序中的漏洞。

尽管它是一种付费的企业级漏洞工具，但它具有许多高级功能。它具有爬网技术，可通过爬网到应用程序中来查找漏洞。Netsparker可以描述和建议缓解所发现漏洞的技术。此外，还提供用于高级漏洞评估的安全解决方案。

3. OpenVAS

OpenVAS是功能强大的漏洞扫描工具，支持适用于组织的大规模扫描。您可以使用此工具不仅在Web应用程序或Web服务器中发现漏洞，而且还可以在数据库，操作系统，网络和虚拟机中发现漏洞。

OpenVAS每天接收更新，从而扩大了漏洞检测的范围。它还有助于进行风险评估，并针对发现的漏洞提出对策。

4. W3AF

W3AF是一种免费的开源工具，称为Web应用程序攻击和框架。该工具是针对Web应用程序的开源漏洞扫描工具。它创建了一个框架，该框架通过查找和利用漏洞来帮助保护Web应用程序。该工具以用户友好性着称。除了漏洞扫描选项外，W3AF还具有用于渗透测试的开发工具。

此外，W3AF涵盖了广泛的漏洞集合。经常受到攻击的域（尤其是具有新发现的漏洞的域）可以选择此工具。

5. Arachni

Arachni还是Web应用程序的专用漏洞工具。该工具涵盖了多种漏洞，并定期进行更新。Arachni提供了用于风险评估的工具，并为发现的漏洞提供了提示和对策。

Arachni是一个免费的开源漏洞工具，支持Linux，Windows和macOS。Arachni还可以应对新发现的漏洞，从而帮助进行渗透测试。

6. Acunetix

Acunetix是一款付费Web应用程序安全扫描程序（也提供开源版本），具有许多功能。该工具可提供大约6500个漏洞扫描范围。除了Web应用程序之外，它还可以在网络中找到漏洞。

Acunetix提供了自动执行扫描的功能。适用于大型组织，因为它可以处理许多设备。汇丰银行，美国宇航局，美国空军是使用Arachni进行漏洞测试的少数工业巨头。

7. Nmap

Nmap是许多安全专业人士中著名的免费和开源网络扫描工具之一。Nmap使用探测技术来发现网络中的主机并进行操作系统发现。

此功能有助于检测单个或多个网络中的漏洞。如果您是新手或正在学习漏洞扫描，那么Nmap是一个好的开始。

8. OpenSCAP

OpenSCAP是一种工具框架，可帮助进行漏洞扫描，漏洞评估，漏洞度量，创建安全措施。OpenSCAP是由社区开发的免费开源工具。OpenSCAP仅支持Linux平台。

OpenSCAP框架支持在Web应用程序，Web服务器，数据库，操作系统，网络和虚拟机上进行漏洞扫描。此外，它们提供了风险评估和对付威胁的支持工具。

9. GoLismero

GoLismero是用于漏洞扫描的免费开源工具。GoLismero专注于查找Web应用程序上的漏洞，但也可以扫描网络中的漏洞。GoLismero是一种方便的工具，可以与其他漏洞工具（例如OpenVAS）提供的结果一起使用，然后合并结果并提供反馈。

GoLismero涵盖了广泛的漏洞，包括数据库和网络漏洞。此外，GoLismero有助于发现漏洞的对策。

10.入侵者

Intruder是一款付费漏洞扫描程序，专门设计用于扫描基于云的存储。漏洞释放后，入侵者软件立即开始扫描。Intruder中的扫描机制是自动的，并且会持续监控漏洞。

入侵者可以管理许多设备，因此适合企业级漏洞扫描。除了监视云存储之外，入侵者还可以帮助识别网络漏洞，并提供质量报告和建议。

11. Comodo HackerProof

使用Comodo Hackerproof，您将能够减少购物车放弃，执行每日漏洞扫描并使用随附的PCI扫描工具。您还可以利用防偷袭攻击功能并与访问者建立有价值的信任。得益于Comodo Hackerproof的好处，许多企业可以将更多的访客转化为买家。

买家在与您的公司进行交易时往往会感到更安全，您应该发现这可以增加您的收入。借助正在申请专利的扫描技术SiteInspector，您将享有更高的安全级别。

12.空袭

Aircrack也被称为Aircrack-NG，是用于评估WiFi网络安全性的一组工具。这些工具也可以用于网络审计，并支持多个OS，例如Linux，OS X，Solaris，NetBSD，Windows等。

该工具将专注于WiFi安全的不同领域，例如监视数据包和数据，测试驱动程序和卡，破解，回复攻击等。此工具允许您通过捕获数据包来检索丢失的密钥。

13.视网膜CS社区

Retina CS Community是一个基于Web的开源控制台，使您能够制作更加集中和直接的漏洞管理系统。视网膜CS社区具有合规性报告，修补程序和配置合规性等功能，因此，您可以评估跨平台漏洞。

在管理网络安全性方面，该工具非常适合节省时间，成本和精力。它具有针对数据库，Web应用程序，工作站和服务器的自动漏洞评估功能。企业和组织将通过虚拟应用程序扫描和vCenter集成等方式获得对虚拟环境的全面支持。

14. Microsoft基准安全分析器（MBSA）

由Microsoft创建的完全免费的漏洞扫描程序，用于测试Windows服务器或Windows计算机的漏洞。在微软基准安全分析器有几个重要的功能，包括扫描网络的业务报文，检查安全更新或其他Windows更新，以及更多。它是Windows用户的理想工具。

它非常适合帮助您识别丢失的更新或安全补丁。使用该工具在计算机上安装新的安全更新。中小型企业发现该工具最有用，并且通过其功能可以帮助节省安全部门的钱。您无需咨询安全专家来解决该工具发现的漏洞。

15. Nexpose

Nexpose是一个开源工具，您可以免费使用它。安全专家定期使用此工具进行漏洞扫描。感谢Github社区，所有新漏洞都包含在Nexpose数据库中。您可以将此工具与Metasploit框架一起使用，并且可以依靠它来对Web应用程序进行详细扫描。在生成报告之前，它将考虑各种因素。

该工具会根据漏洞的风险级别对漏洞进行分类，并从低到高排序。它能够扫描新设备，因此您的网络保持安全。Nexpose每周更新一次，因此您将找到最新的危险。

16. Nessus专业人士

Nessus是由Tenable Network Security创建的品牌且获得专利的漏洞扫描程序。Nessus可以防止黑客尝试进行网络攻击，并且可以扫描允许对敏感数据进行远程黑客攻击的漏洞。

该工具在云基础架构，虚拟和物理网络中提供了广泛的OS，Db，应用程序以及其他几种设备。数百万用户信任Nessus的漏洞评估和配置问题。

17. SolarWinds网络配置管理器

SolarWinds Network Configuration Manager一直受到用户的高度评价。漏洞评估工具的功能包括解决许多其他选项所没有的特定类型的漏洞，例如配置错误的网络设备。此功能使其与众不同。作为漏洞扫描工具的主要工具是验证网络设备配置是否存在错误和遗漏。它还可以用于定期检查设备配置的更改。

如果攻击是通过修改设备网络配置开始的，则该工具将能够识别并阻止攻击。它具有检测过程外更改，审核配置甚至纠正违规的功能，可帮助您符合法规要求。并与国家漏洞数据库集成，并可以访问最新的CVE，以识别您的Cisco设备中的漏洞。它可以与运行ASA，IOS或Nexus OS的任何Cisco设备一起使用。
漏洞扫描的优势

漏洞扫描的目的是使系统免受外部威胁的影响。此外，我们还可以实现其他优势。
经济实惠–有免费提供的漏洞扫描程序。 快速-漏洞评估需要几个小时才能完成。 自动化–可以使用漏洞工具中提供的自动化功能来定期执行扫描，而无需人工干预。 性能–漏洞扫描程序几乎执行所有众所周知的漏洞扫描。 成本/收益–通过优化安全威胁来降低成本并增加收益。  漏洞测试可降低风险

无论您决定使用哪种漏洞工具，选择理想的漏洞工具都将取决于安全要求和分析系统的能力。在为时已晚之前识别并处理安全漏洞。

以上文章来源于网络，如有侵权请联系创一网的客服处理。谢谢！