|
|
|
知识路径： > 网络安全测评技术与标准 > 网络安全测评技术与工具 > 漏洞扫描（网络安全漏洞扫描、主机安全漏洞扫描、数据库安全漏洞扫描、Web 应用安全漏洞扫描等） >
|
|
相关知识点：14个
|
|
|
|
|
漏洞扫描常用来获取测评对象的安全漏洞信息，常用的漏洞扫描工具有网络安全漏洞扫描器、主机安全漏洞扫描器、数据库安全漏洞扫描器、Web应用安全漏洞扫描器。其中，网络安全漏洞扫描器通过远程网络访问，获取测评对象的安全漏洞信息。常见的网络漏洞扫描工具有Nmap、Nessus、OpenVAS。主机安全漏洞扫描器则安装在测评目标的主机上，通过运行安全漏洞扫描工具软件，获取目标的安全漏洞信息。典型的主机漏洞扫描工具有微软安全基线分析器、COPS等。数据库安全漏洞扫描器针对目标系统的数据库进行安全漏洞检查，分析数据库账号、配置、软件版本等漏洞信息。典型的数据库漏洞扫描工具有安华金和数据库漏洞扫描系统（商业产品）、THC-Hydra、SQLMap等。Web应用安全漏洞扫描器对Web应用系统存在的安全隐患进行检查。Web应用漏洞扫描的主要工具有w3af（开源）、Nikto（开源）、AppScan（商业）、Acunetix WVS（商业）等。
|
|
|
|
|
|
|
|
| |
|
|
|
