10種漏洞掃描工具

陸靜

漏洞掃描工具是IT部門中必不可少的工具之一，因為漏洞每天都會出現(xiàn)，給企業(yè)帶來不確定的安全隱患。漏洞掃描工有助于檢測安全漏洞、應用程序、操作系統(tǒng)、硬件和網(wǎng)絡系統(tǒng)。

黑客在不停地尋找漏洞，并且利用他們謀取利益。網(wǎng)絡中的漏洞需要及時識別和修復，以防止被攻擊者的利用。漏洞掃描程序可連續(xù)和自動掃描，掃描網(wǎng)絡中是否存在潛在漏洞。幫助IT部門識別互聯(lián)網(wǎng)或設備上的漏洞。以下是幾種常用的漏洞掃描工具。

1. OpenVAS

OpenVAS漏洞掃描器是一種漏洞分析工具，由于其全面的特性，IT部門可以使用它來掃描服務器和網(wǎng)絡設備。這些掃描器將通過掃描現(xiàn)有設施中的開放端口、錯誤配置和漏洞來查找IP地址并檢查任何開放服務。掃描完成后，將自動生成報告并以電子郵件形式發(fā)送，以供進一步研究和更正。

OpenVAS也可以從外部服務器進行操作，從黑客的角度出發(fā)，從而確定暴露的端口或服務并及時進行處理。如果您已經(jīng)擁有一個內(nèi)部事件響應或檢測系統(tǒng)，OpenVAS將可幫助您使用網(wǎng)絡滲透測試工具和整個警報來改進網(wǎng)絡監(jiān)控。

2. Tripwire IP360

Tripwire IP360是市場上領先的漏洞管理解決方案之一，使用戶能夠識別網(wǎng)絡上的所有內(nèi)容，包括內(nèi)部部署、云和容器資產(chǎn)。

Tripwire允許IT部門使用代理訪問他們的資產(chǎn)，并減少代理掃描。它與漏洞管理和風險管理集成在一起，使IT管理員和安全專業(yè)人員可以對安全管理采取更全面的方法。

3. Nessus漏洞掃描工具

Tenable的Nessus Professional是一款面向安全專業(yè)人士的工具，是負責修補程序、軟件問題、惡意軟件和廣告軟件刪除的工具，還可以檢測各種操作系統(tǒng)和應用程序的錯誤配置。

Nessus提供了一個主動的安全程序，在黑客利用漏洞入侵網(wǎng)絡之前及時識別漏洞，同時還能處理遠程代碼執(zhí)行漏洞。它關注大多數(shù)網(wǎng)絡設備，包括虛擬、物理和云基礎架構。

Tenable被認為是Gartner Peer Insights在2020年3月之前進行危險性評估的首選方案。

4. Comodo HackerProof

Comodo HackerProof是另一款優(yōu)秀的漏洞掃描程序，具有強大的功能，可讓IT部門每天掃描其漏洞。

其PCI掃描選項，具有防止驅(qū)動攻擊和站點檢查器技術，有助于網(wǎng)站掃描。除了這些特權，Comodo還提供了一個指標，讓用戶在與其互動時感到安全。

5. Nexpose community

Nexpose community是由Rapid7開發(fā)的漏洞掃描工具，它涵蓋大多數(shù)網(wǎng)絡檢查的開源解決方案。這個解決方案的多功能性是IT管理員的一個優(yōu)勢，它可以被整合到一個Metaspoit框架中，能夠在任何新設備訪問網(wǎng)絡時檢測和掃描設備。

它還可以監(jiān)控真實世界中的漏洞暴露，最重要的是，它可以進行相應的修復。此外，漏洞掃描程序還可以對威脅進行風險評分，范圍在1～1 000之間，從而為安全專家在漏洞被利用之前修復漏洞提供了便利。Nexpose目前可免費試用一年。

6. Vulnerability Manager Plus

Vulnerability Manager Plus是由ManageEngine開發(fā)的針對目前市場的新解決方案。它提供基于攻擊者的分析，使網(wǎng)絡管理員可以從黑客的角度檢查現(xiàn)有漏洞。

除此之外，還可以進行自動掃描、影響評估、軟件風險評估、安全性配置錯誤、修補程序和0 day漏洞緩解掃描程序，Web服務器滲透測試和強化是Vulnerability Manager Plus的其他亮點。

7. Nikto

Nikto是另一個免費的在線漏洞掃描工具，可幫助您了解服務器功能，檢查版本，在網(wǎng)絡服務器上進行測試以識別威脅和惡意軟件的存在，并掃描不同的協(xié)議，如https、httpd和http等。還有助于在短時間內(nèi)掃描服務器的多個端口。Nikto因其效率和服務器強化功能而受到青睞。

8. Wireshark

Wireshark是市場上功能強大的網(wǎng)絡協(xié)議分析器之一。許多政府機構、企業(yè)、醫(yī)療保健和其他行業(yè)都用它來分析非常敏感的網(wǎng)絡。一旦Wireshark識別出威脅，便會將其脫機以進行檢查。Wireshark可在Linux、macOS和Windows設備上運行。

Wireshark的其他亮點還包括標準的三窗格數(shù)據(jù)包瀏覽器，可以使用GUI瀏覽網(wǎng)絡數(shù)據(jù)，強大的顯示過濾器，VoIP分析，以及對Kerberos、WEP和SSL / TLS等協(xié)議的解密支持。

9. Aircrack-ng

Aircrack-ng將幫助IT部門處理WiFi網(wǎng)絡安全問題。它被用于網(wǎng)絡審計，并提供WiFi安全和控制，是具有重放攻擊的最佳WiFi黑客應用程序之一。

通過捕獲數(shù)據(jù)包來處理丟失的密鑰。支持的操作系統(tǒng)包括NetBSD、Windows、OS X、Linux和Solaris。

10. Retina

Retina漏洞掃描工具是基于Web的開源軟件，從中心位置負責漏洞管理。它的功能包括修補、合規(guī)性、配置和報告。負責數(shù)據(jù)庫、工作站、服務器分析和Web應用程序，完全支持VCenter集成和應用程序掃描虛擬環(huán)境。它負責多個平臺，提供完整的跨平臺漏洞評估和安全性。

漏洞掃描工具有助于主動檢測和修補漏洞。使用自動掃描選項，可以每周生成漏洞分析報告并比較結果以獲取更多信息。