搜索

[28660] 2020-11-24_推荐17款漏洞扫描工具漏洞评估软件

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-11-24_推荐17款漏洞扫描工具漏洞评估软件 推 荐 1 7 款 漏 洞 扫 描 工 具 漏 洞 评 估 软 件 O t s 安 全   2 0 2 0 - 1 1 - 2 4 漏 洞 扫 描 或 漏 洞 评 估 是 一 个 系 统 的 过 程 ， 该 过 程 可 在 解 决 潜 在 漏 洞 的 任 何 系 统 中 查 找 安 全 漏 洞 。 漏 洞 评 估 的 目 的 是 为 了 防 止 未 经 授 权 访 问 系 统 的 可 能 性 。 漏 洞 测 试 可 保 留 系 统 的 机 密 性 ， 完 整 性 和 可 用 性 。 该 系 统 是 指 任 何 计 算 机 ， 网 络 ， 网 络 设 备 ， 软 件 ， W e b 应 用 程 序 ， 云 计 算 等 。 漏 洞 扫 描 程 序 的 类 型 漏 洞 扫 描 程 序 的 类 型 漏 洞 扫 描 程 序 有 自 己 的 工 作 方 式 。 根 据 漏 洞 扫 描 器 的 工 作 方 式 ， 我 们 可 以 将 其 分 为 四 种 类 型 。 基 于 云 的 漏 洞 扫 描 程 序 基 于 云 的 漏 洞 扫 描 程 序 用 于 查 找 基 于 云 的 系 统 （ 如 W e b 应 用 程 序 ， W o r d P r e s s 和 J o o m l a ） 中 的 漏 洞 。 基 于 主 机 的 漏 洞 扫 描 程 序 基 于 主 机 的 漏 洞 扫 描 程 序 用 于 查 找 单 个 主 机 或 系 统 上 的 漏 洞 ， 例 如 单 个 计 算 机 或 网 络 设 备 （ 如 交 换 机 或 核 心 路 由 器 ） 上 的 漏 洞 。
基 于 网 络 的 漏 洞 扫 描 程 序 基 于 网 络 的 漏 洞 扫 描 程 序 用 于 通 过 扫 描 开 放 端 口 来 查 找 内 部 网 络 中 的 漏 洞 。 在 该 工 具 的 帮 助 下 ， 在 开 放 端 口 上 运 行 的 服 务 确 定 是 否 存 在 漏 洞 。 基 于 数 据 库 的 漏 洞 扫 描 程 序 基 于 数 据 库 的 漏 洞 扫 描 程 序 用 于 查 找 数 据 库 管 理 系 统 中 的 漏 洞 。 数 据 库 是 任 何 存 储 敏 感 信 息 的 系 统 的 骨 干 。 在 数 据 库 系 统 上 执 行 漏 洞 扫 描 ， 以 防 止 诸 如 S Q L   I n j e c t i o n 这 样 的 攻 击 。 漏 洞 扫 描 工 具 漏 洞 扫 描 工 具 允 许 使 用 多 种 方 法 来 检 测 应 用 程 序 中 的 漏 洞 。 代 码 分 析 漏 洞 工 具 分 析 编 码 错 误 。 审 核 漏 洞 工 具 可 以 找 到 著 名 的 r o o t k i t ， 后 门 程 序 和 木 马 。 市 场 上 有 许 多 漏 洞 扫 描 仪 。 它 们 可 以 是 免 费 的 ， 付 费 的 或 开 源 的 。 大 部 分 免 费 和 开 源 工 具 都 可 以 在 G i t H u b 上 获 得 。 确 定 使 用 哪 种 工 具 取 决 于 一 些 因 素 ， 例 如 漏 洞 类 型 ， 预 算 ， 工 具 更 新 频 率 等 。 1 .   N i k t o 2 N i k t o 2 是 一 个 开 源 漏 洞 扫 描 软 件 ， 专 注 于 W e b 应 用 程 序 安 全 性 。 N i k t o 2 可 以 找 到 大 约 6 7 0 0 个 危 险 文 件 ， 这 些 问 题 会 导 致 W e b 服 务 器 出 现 问 题 ， 并 报 告 基 于 版 本 的 服 务 器 过 时 的 情 况 。 最 重 要 的 是 ， N i k t o 2 可 以 在 服 务 器 配 置 问 题 上 发 出 警 报 ， 并 在 最 短 的 时 间 内 执 行 W e b 服 务 器 扫 描 。 N i k t o 2 不 提 供 发 现 漏 洞 的 任 何 对 策 ， 也 不 提 供 风 险 评 估 功 能 。 但 是 ， N i k t o 2 是 经 常 更 新 的 工 具 ， 它 可 以 覆 盖 更 广 泛 的 漏 洞 。 2 .   N e t s p a r k e r N e t s p a r k e r 是 另 一 个 具 有 自 动 功 能 的 W e b 应 用 程 序 漏 洞 工 具 ， 可 用 于 查 找 漏 洞 。 该 工 具 还 可 以 在 几 个 小 时 内 找 到 数 千 个 W e b 应 用 程 序 中 的 漏 洞 。 尽 管 它 是 一 种 付 费 的 企 业 级 漏 洞 工 具 ， 但 它 具 有 许 多 高 级 功 能 。 它 具 有 爬 网 技 术 ， 可 通 过 爬 网 到 应 用 程 序 来 发 现 漏 洞 。 N e t s p a r k e r 可 以 描 述 和 建 议 缓 解 所 发 现 漏 洞 的 技 术 。 此 外 ， 还 提 供 用 于 高 级 漏 洞 评 估 的 安 全 解 决 方 案 。 3 .   O p e n V A S O p e n V A S 是 功 能 强 大 的 漏 洞 扫 描 工 具 ， 支 持 适 用 于 组 织 的 大 规 模 扫 描 。 您 不 仅 可 以 使 用 此 工 具 查 找 W e b 应 用 程 序 或 W e b 服 务 器 中 的 漏 洞 ， 还 可 以 查 找 数 据 库 ， 操 作 系 统 ， 网 络 和 虚 拟 机 中 的 漏 洞 。 O p e n V A S 每 天 接 收 更 新 ， 从 而 扩 大 了 漏 洞 检 测 的 范 围 。 它 还 有 助 于 进 行 风 险 评 估 ， 并 针 对 发 现 的 漏 洞 提 出 对 策 。 4 .   W 3 A F W 3 A F 是 一 种 免 费 的 开 源 工 具 ， 称 为 W e b 应 用 程 序 攻 击 和 框 架 。 该 工 具 是 针 对 W e b 应 用 程 序 的 开 源 漏 洞 扫 描 工 具 。 它 创 建 了 一 个 框 架 ， 该 框 架 通 过 查 找 和 利 用 漏 洞 来 帮 助 保 护 W e b 应 用 程 序 的 安 全 。 该 工 具 以 用 户 友 好 性 着 称 。 除 了 漏 洞 扫 描 选 项 外 ， W 3 A F 还 具 有 用 于 渗 透 测 试 的 开 发 工 具 。 此 外 ， W 3 A F 还 涵 盖 了 广 泛 的 漏 洞 集 合 。 经 常 受 到 攻 击 的 域 （ 尤 其 是 具 有 新 发 现 的 漏 洞 的 域 ） 可 以 选 择 此 工 具 。 5 .   A r a c h n i A r a c h n i 还 是 W e b 应 用 程 序 的 专 用 漏 洞 工 具 。 该 工 具 涵 盖 了 多 种 漏 洞 ， 并 定 期 进 行 更 新 。 A r a c h n i 提 供 了 用 于 风 险 评 估 的 工
具 ， 并 为 发 现 的 漏 洞 提 供 了 提 示 和 对 策 。 A r a c h n i 是 一 个 免 费 的 开 源 漏 洞 工 具 ， 支 持 L i n u x ， W i n d o w s 和 m a c O S 。 A r a c h n i 还 可 以 应 对 新 发 现 的 漏 洞 ， 从 而 帮 助 进 行 渗 透 测 试 。 6 .   A c u n e t i x A c u n e t i x 是 一 款 付 费 的 W e b 应 用 程 序 安 全 扫 描 程 序 （ 也 提 供 开 源 版 本 ） ， 具 有 许 多 功 能 。 该 工 具 可 提 供 大 约 6 5 0 0 个 漏 洞 扫 描 范 围 。 除 了 W e b 应 用 程 序 外 ， 它 还 可 以 在 网 络 中 找 到 漏 洞 。 A c u n e t i x 提 供 了 自 动 执 行 扫 描 的 功 能 。 适 用 于 大 型 组 织 ， 因 为 它 可 以 处 理 许 多 设 备 。 汇 丰 银 行 ， 美 国 宇 航 局 ， 美 国 空 军 很 少 有 工 业 巨 头 使 用 A r a c h n i 进 行 漏 洞 测 试 。 7 .   N m a p N m a p 是 许 多 安 全 专 业 人 士 中 著 名 的 免 费 和 开 源 网 络 扫 描 工 具 之 一 。 N m a p 使 用 探 测 技 术 来 发 现 网 络 中 的 主 机 并 进 行 操 作 系 统 发 现 。 此 功 能 有 助 于 检 测 单 个 或 多 个 网 络 中 的 漏 洞 。 如 果 您 是 新 手 或 正 在 学 习 漏 洞 扫 描 ， 那 么 N m a p 是 一 个 好 的 开 始 。 8 .   O p e n S C A P O p e n S C A P 是 一 种 工 具 框 架 ， 可 帮 助 进 行 漏 洞 扫 描 ， 漏 洞 评 估 ， 漏 洞 度 量 ， 创 建 安 全 措 施 。 O p e n S C A P 是 由 社 区 开 发 的 免 费 开 源 工 具 。 O p e n S C A P 仅 支 持 L i n u x 平 台 。 O p e n S C A P 框 架 支 持 在 W e b 应 用 程 序 ， W e b 服 务 器 ， 数 据 库 ， 操 作 系 统 ， 网 络 和 虚 拟 机 上 进 行 漏 洞 扫 描 。 此 外 ， 它 们 提 供 了 风 险 评 估 和 对 付 威 胁 的 支 持 工 具 。 9 .   G o L i s m e r o G o L i s m e r o 是 用 于 漏 洞 扫 描 的 免 费 开 源 工 具 。 G o L i s m e r o 专 注 于 查 找 W e b 应 用 程 序 上 的 漏 洞 ， 但 也 可 以 扫 描 网 络 中 的 漏 洞 。 G o L i s m e r o 是 一 种 方 便 的 工 具 ， 可 以 与 其 他 漏 洞 工 具 （ 例 如 O p e n V A S ） 提 供 的 结 果 一 起 使 用 ， 然 后 组 合 结 果 并 提 供 反 馈 。 G o L i s m e r o 涵 盖 了 广 泛 的 漏 洞 ， 包 括 数 据 库 和 网 络 漏 洞 。 此 外 ， G o L i s m e r o 有 助 于 发 现 漏 洞 的 对 策 。 1 0 . I n t r u d e r I n t r u d e r 是 一 款 付 费 漏 洞 扫 描 程 序 ， 专 门 设 计 用 于 扫 描 基 于 云 的 存 储 。 漏 洞 释 放 后 ， 入 侵 者 软 件 立 即 开 始 扫 描 。 I n t r u d e r 中 的 扫 描 机 制 是 自 动 的 ， 并 且 会 持 续 监 控 漏 洞 。 入 侵 者 可 以 管 理 许 多 设 备 ， 因 此 适 合 企 业 级 漏 洞 扫 描 。 除 了 监 视 云 存 储 之 外 ， 入 侵 者 还 可 以 帮 助 识 别 网 络 漏 洞 ， 并 提 供 质 量 报 告 和 建 议 。 1 1 .   C o m o d o   H a c k e r P r o o f 使 用 C o m o d o   H a c k e r p r o o f ， 您 将 能 够 减 少 购 物 车 放 弃 ， 执 行 每 日 漏 洞 扫 描 并 使 用 随 附 的 P C I 扫 描 工 具 。 您 还 可 以 利 用 防 偷 袭 攻 击 功 能 ， 并 与 访 问 者 建 立 有 价 值 的 信 任 。 由 于 C o m o d o   H a c k e r p r o o f 的 优 势 ， 许 多 企 业 可 以 将 更 多 的 访 客 转 化 为 买 家 。 买 家 在 与 您 的 公 司 进 行 交 易 时 往 往 会 感 到 更 安 全 ， 您 应 该 发 现 这 可 以 增 加 您 的 收 入 。 借 助 正 在 申 请 专 利 的 扫 描 技 术 S i t e I n s p e c t o r ， 您 将 享 有 更 高 的 安 全 级 别 。 1 2 . A i r c r a c k A i r c r a c k 也 被 称 为 A i r c r a c k - N G ， 是 用 于 评 估 W i F i 网 络 安 全 性 的 一 组 工 具 。 这 些 工 具 还 可 以 用 于 网 络 审 计 ， 并 支 持 多 种 操 作 系 统 ， 例 如 L i n u x ， O S   X ， S o l a r i s ， N e t B S D ， W i n d o w s 等 。
该 工 具 将 专 注 于 W i F i 安 全 的 不 同 领 域 ， 例 如 监 视 数 据 包 和 数 据 ， 测 试 驱 动 程 序 和 卡 ， 破 解 ， 回 复 攻 击 等 。 此 工 具 允 许 您 通 过 捕 获 数 据 包 来 检 索 丢 失 的 密 钥 。 1 3 . R e t i n a   C S   C o m m u n i t y R e t i n a   C S   C o m m u n i t y 是 一 个 基 于 W e b 的 开 源 控 制 台 ， 它 使 您 能 够 制 作 更 加 集 中 和 直 接 的 漏 洞 管 理 系 统 。 视 网 膜 C S 社 区 具 有 合 规 性 报 告 ， 补 丁 和 配 置 合 规 性 等 功 能 ， 因 此 ， 您 可 以 评 估 跨 平 台 漏 洞 。 在 管 理 网 络 安 全 性 方 面 ， 该 工 具 非 常 适 合 节 省 时 间 ， 成 本 和 精 力 。 它 具 有 针 对 数 据 库 ， W e b 应 用 程 序 ， 工 作 站 和 服 务 器 的 自 动 漏 洞 评 估 功 能 。 企 业 和 组 织 将 通 过 虚 拟 应 用 程 序 扫 描 和 v C e n t e r 集 成 等 方 式 获 得 对 虚 拟 环 境 的 全 面 支 持 。 1 4 .   M i c r o s o f t 基 准 安 全 分 析 器 （ M B S A ） 由 M i c r o s o f t 创 建 的 完 全 免 费 的 漏 洞 扫 描 程 序 ， 用 于 测 试 W i n d o w s 服 务 器 或 W i n d o w s 计 算 机 的 漏 洞 。 在 微 软 基 准 安 全 分 析 器 有 几 个 重 要 的 功 能 ， 包 括 扫 描 网 络 的 业 务 报 文 ， 检 查 安 全 更 新 或 其 他 W i n d o w s 更 新 ， 以 及 更 多 。 它 是 W i n d o w s 用 户 的 理 想 工 具 。 它 非 常 适 合 帮 助 您 识 别 丢 失 的 更 新 或 安 全 补 丁 。 使 用 该 工 具 在 计 算 机 上 安 装 新 的 安 全 更 新 。 中 小 型 企 业 发 现 该 工 具 最 有 用 ， 它 的 功 能 有 助 于 节 省 安 全 部 门 的 资 金 。 您 无 需 咨 询 安 全 专 家 来 解 决 该 工 具 发 现 的 漏 洞 。 1 5 .   N e x p o s e N e x p o s e 是 一 个 开 源 工 具 ， 您 可 以 免 费 使 用 它 。 安 全 专 家 定 期 使 用 此 工 具 进 行 漏 洞 扫 描 。 感 谢 G i t h u b 社 区 ， 所 有 新 漏 洞 都 包 含 在 N e x p o s e 数 据 库 中 。 您 可 以 将 此 工 具 与 M e t a s p l o i t 框 架 一 起 使 用 ， 并 且 可 以 依 靠 它 来 对 W e b 应 用 程 序 进 行 详 细 扫 描 。 在 生 成 报 告 之 前 ， 它 将 考 虑 各 种 因 素 。 该 工 具 会 根 据 漏 洞 的 风 险 级 别 对 漏 洞 进 行 分 类 ， 并 从 低 到 高 排 序 。 它 能 够 扫 描 新 设 备 ， 因 此 您 的 网 络 保 持 安 全 。 N e x p o s e 每 周 更 新 一 次 ， 因 此 您 将 找 到 最 新 的 危 险 。 1 6 .   N e s s u s N e s s u s 是 T e n a b l e   N e t w o r k   S e c u r i t y 创 建 的 品 牌 且 已 获 得 专 利 的 漏 洞 扫 描 程 序 。 N e s s u s 可 以 防 止 黑 客 尝 试 网 络 攻 击 ， 并 且 可 以 扫 描 允 许 对 敏 感 数 据 进 行 远 程 黑 客 攻 击 的 漏 洞 。 该 工 具 在 云 基 础 架 构 ， 虚 拟 和 物 理 网 络 中 提 供 了 广 泛 的 O S ， D b ， 应 用 程 序 以 及 其 他 几 种 设 备 。 数 百 万 的 用 户 信 任 N e s s u s 的 漏 洞 评 估 和 配 置 问 题 。 1 7 .   S o l a r W i n d s 网 络 配 置 管 理 器 S o l a r W i n d s   N e t w o r k   C o n f i g u r a t i o n   M a n a g e r 一 直 受 到 用 户 的 高 度 评 价 。 漏 洞 评 估 工 具 的 功 能 包 括 解 决 许 多 其 他 选 项 所 没 有 的 特 定 类 型 的 漏 洞 ， 例 如 配 置 错 误 的 网 络 设 备 。 此 功 能 使 其 与 众 不 同 。 作 为 漏 洞 扫 描 工 具 的 主 要 用 途 是 验 证 网 络 设 备 配 置 是 否 存 在 错 误 和 遗 漏 。 它 还 可 以 用 于 定 期 检 查 设 备 配 置 的 更 改 。 它 与 国 家 漏 洞 数 据 库 集 成 ， 并 且 可 以 访 问 最 新 的 C V E ， 以 识 别 您 的 C i s c o 设 备 中 的 漏 洞 。 它 可 以 与 运 行 A S A ， I O S 或 N e x u s O S 的 任 何 C i s c o 设 备 一 起 使 用 。 漏 洞 评 估 可 保 护 您 的 网 络 安 全 如 果 攻 击 是 通 过 修 改 设 备 网 络 配 置 开 始 的 ， 则 这 些 工 具 将 能 够 识 别 并 制 止 该 攻 击 。 它 们 可 以 检 测 到 流 程 外 的 更 改 ， 审 核 配 置 甚 至 纠 正 违 规 行 为 ， 从 而 帮 助 您 符 合 法 规 要 求 。
要 实 施 漏 洞 评 估 ， 您 应 该 遵 循 以 下 概 述 的 系 统 过 程 。 步 骤 步 骤 1   – 通 过 记 录 文 档 ， 确 定 要 使 用 的 一 种 或 多 种 工 具 ， 获 得 利 益 相 关 者 的 必 要 许 可 来 开 始 流 程 。 步 骤 步 骤 2   – 使 用 相 关 工 具 执 行 漏 洞 扫 描 。 确 保 保 存 这 些 漏 洞 工 具 的 所 有 输 出 。 步 骤 步 骤 3   – 分 析 输 出 并 确 定 所 识 别 的 漏 洞 可 能 是 潜 在 的 威 胁 。 您 还 可 以 确 定 威 胁 的 优 先 级 ， 并 找 到 缓 解 威 胁 的 策 略 。 步 骤 步 骤 4   – 确 保 记 录 所 有 结 果 并 为 利 益 相 关 者 准 备 报 告 。 步 骤 步 骤 5   – 修 复 发 现 的 漏 洞 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理