介绍几款比较常用的漏洞扫描工具

             插件技术，插件是由脚本语言编好的子程序扫描程序可以通过调用它来执行漏洞扫描。检测出系统中存在的一个或多个漏洞，添加新的插件就可以使漏洞扫描软件增加新的功能，扫描出更多的漏洞，插件编写规范以后，甚至用户自己都可以使用 LC或字段设计的脚本语言编写的插件来扩充漏洞扫描软件的功能。这种技术是使漏洞扫描软件的升级维护变得相对简单，而专用脚本已经更加进化了。

编写新插件的编程工作，使乐动扫描软件具有很强的扩展性。它使用的技术第一个主机扫描确定在目标网络上的主机是否在线，第二个是端口扫描，发现远程主机开放的端口以及服务。第三个是os识别技术，根据信息和协议判断操作系统。第四个是漏洞检测数据采集技术，按照网络系统数据库进行扫描好。

第五个就是智能端口识别，多重服务检测、安全优化扫描、系统渗透扫描。第六种就是多种数据库自动化检查技术，数据库实例发现技术，多种dbms的密码生成技术，提供口令爆破，实现快速弱口令检测方法。接下来我们看一下扫描工具，第一类是软件工具。第一个是ivy scan。对网站等web应用程序。通过真刀真枪的攻击来检查网站是否存在安全漏洞。在使用ips的时候要配置的第一个就是要检查网站的地址。配了以后IPS就会利用探索技术去发现这个网站存在多少个，目录多少个页面，有哪些参数等等。

第二个是wscan,是一款知名的网络漏洞扫描工具，它通过网络爬虫测试网站安全的。检测流行安全漏洞，使用awvs时域名。进行全局分析搜索。web应用程序漏洞利用已经成为目前黑客渗透攻击中最主流的攻击手段。在前几期中我们均有针对SQL注入漏洞，XSS跨站脚本攻击漏洞以及命令执行的漏洞，常见的外部应用程序漏洞等等进行分析和介绍。

在黑客对信息收集的过程中，对web应用程序漏洞的扫描也是预攻击计算机中一个重要的步骤。尤其是目前网络环境中，针对该种类型的扫描工具相当丰富，比较出名的是工具，像专业版的 according tax viable vulnerability scanner，IBM公司的 scanned，其他免费或开源的web应用程序漏洞扫描工作更是数不胜数，而这些工具都可以通过傻瓜式的操作，实现对目标web应用程序的安全。扫描并给出扫描报告。硬件设备伊迅漏洞扫描系统，简称explain OMS。英文名是excellent network vulnerability scan system。是唯一支持IP地址段批量反查域名，内网穿透扫描的专业漏洞扫描器，可支持主机漏洞扫描、web漏洞扫描、弱密码扫描等，可以广泛用于扫描数据库、文件系统、邮件系统、web服务器等平台。通过部署。伊迅漏洞扫描系统能够降低与环节主机中的漏洞造成的威胁与损失，快速掌握主机中存在的脆弱点，它能够进行批量扫描，传统的漏洞扫描产品仅仅是可以扫描指定的域名。而伊迅漏洞扫描系统它允许扫描一个大型的IP地址段，通过伊迅基础域名数据库来反查每个IP地址中指向的域名在再次进行扫描，大大增加扫描的效率，增强操作度。它有庞大的漏洞支撑，而且它是唯一可以提供。远程桌面弱口令探测功能安全产品。