RayScan漏扫工具

漏洞扫描通常是指采取主动的方式，在收到相应的授权扫描许可后，基于漏洞特征库，对指定的远程或者本地系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测行为。那么，漏洞扫描的需求背景是什么？

    WebRAY一体化漏洞评估系统（简称RayScan）是一款针对设备入网、网站上线、日常运维、安全事件脆弱点分析、等保合规等场景提供的一体化脆弱性分析与评估产品。能够为监管、能源、金融、教育等行业用户提供涵盖系统漏洞检测、web漏洞检测、数据库漏洞检测、配置合规检测、弱口令检测在内的五合一脆弱性检测能力。

系统漏洞扫描
主机系统上存储、处理和传输各种重要数据，一旦遭受攻击，将可能导致程序运行失败、系统宕机、重新启动等后果，或者是获得主机上存储的敏感信息。更为严重的是，可以利用漏洞来执行非授权指令，甚至可以取得系统特权，从而控制整个主机，进而进行各种非法操作。

RayScan支持针对网络环境中的各种主机、交换机路由器、防火墙、中间件等存在的常见漏洞、典型漏洞（如心脏出血）、0day漏洞等进行扫描和检查。具体功能如下：

支持扫描通用操作系统，涵盖Windows系列、苹果操作系统、Linux、AIX、HPUX、IRIX、BSD、Solaris等。

支持扫描交换路由设备，涵盖Cisco、Juniper、华为、F5、Checkpoint、锐捷在内的主流厂商的设备。

支持扫描安全设备，涵盖Checkpoint、赛门铁克、Cisco、Juniper、Palo Alto、华为在内的主流厂商的防火墙等安全设备。

支持扫描物联网设备，如主流厂商海康威视、宇视、华为、大华、Brickcom、索尼、TP-LINK、AXIS、佳能等的摄像头，三星、惠普、爱普生、佳能等厂商的打印机。

支持针对工控专用设备包括PLC、SCADA、DCS、工控专用网络设备的漏洞扫描。

支持国产操作系统、数据库的扫描，国产操作系统包含中标麒麟、凝思、华为欧拉、深度、红旗、中兴新支点，国产数据库包括神通、人大金仓、南大通用、达梦。

支持大数据组件框架漏洞检测，如zookeeper、ElasticSearch、Acti