漏洞扫描是什么?

近日在网络上看到有关漏洞扫描的话题讨论，其实漏洞扫描也是行业里比较普遍的事情。那么大家知道什么是漏洞扫码吗?漏洞扫描工具有哪些?下面是关于漏洞扫描的介绍。

一、什么是漏洞扫描?

漏洞扫描是信息安全工作里，完成风险评估最常见的一种手段。就像是医生用X光来检查一下病人的身体，是不是有毛病一样，安全工作者经常通过漏洞扫描来评估目标系统是否存在漏洞，进而决策如何做下一步的安全防护。

二、漏洞扫描的原理是什么？

发送特定的请求，到远程服务，根据远程服务返回的行为，判断是否存在某个具体漏洞，也有很多时候是根据返回的版本号信息来判断。

三、漏洞扫描工具有哪些？

①OpenVAS漏洞扫描工具

OpenVAS漏洞扫描器属于分析工具，许多企业IT部门选择用它来扫描海外服务器/网络设备。

OpenVAS漏洞扫描器可以扫描当前开放的端口、错误配置和漏洞来确认IP地址和开放的服务，完成扫描后将自动生成报告以电子邮件形式发送。当然，也有黑客利用OpenVAS漏洞扫描器，黑客会利用OpenVAS漏洞扫描器找出暴露的端口/服务。如用户有内部事件响应/检测系统，通过OpenVAS漏洞扫描器还可以操作网络渗透检测查出现有警报来整改和监控网络。

②Nessus漏洞扫描工具

Nessus漏洞扫描工具的使用者大部分为安全方面的专业人士，用于修补程序、软件、恶意软件、广告软件删除工具，和多种操作系统/应用程序错误配置。Nessus可以在黑客利用漏洞入侵网络之前及时识别漏洞，并且处理远程代码执行漏洞提供了一种安全程序。海外服务器使用中常常可以看到Nessus漏洞扫描工具。

③Nexposecommunity

Nexposecommunity中涵盖了大多数网络检查的开源解决方案，具有多功能性。可以被整合到一个Metaspoit框架中，能够在任何新设备访问网络时检测和扫描设备。还可以监控真实世界中的漏洞暴露，进行相应的修复。

④Nikto

Nikto也是免费的在线漏洞扫描工具，Nikto协助用户认识海外服务器功能，检查海外服务器版本，在海外服务器中进行相应测试以识别威胁和恶意软件的存在，并扫描不同的协议，如https、httpd、http等。可助于在短时间内扫描服务器的多个端口，Nikto因其效率和服务器强化功能而受到青睐。

⑤Retina

Retina扫描工具是基于web开源软件，从中心位置负责漏洞管理，可提供修补、合规性、配置、报告四大功能。为数据库、海外服务器分析、web应用程序、工作站执行任务。支持VCenter集成和应用程序扫描虚拟环境，还可以负责多个平台，提供完整跨平台漏洞评估和安全性。

以上就是有关漏洞扫描是什么，漏洞扫描工具有哪些的介绍。