2、常见漏洞扫描工具的使用与分析

常见漏洞扫描工具的使用与分析

1. 漏洞扫描概述

在确定网络中的所有主机，并对未经授权的主机进行处理后，需要确定所有系统的安全状态。自动化漏洞扫描器是实现这一目标的高效方法之一。这类扫描器通常具有不同程度的侵入性：
- 安全扫描 ：仅查找可能表明存在漏洞的设置，不实际利用漏洞。这种方法可能会产生一些误报，但对目标机器造成服务中断的风险最低。
- 侵入性扫描 ：尝试实际利用漏洞。由于许多漏洞本身就是为了破坏服务而设计的，这种扫描方式风险较高，但误报极少，能准确反映系统的整体安全状况。

需要注意的是，漏洞扫描器本身没有智能，需要人工进行智能配置。即使发现了问题，也需要人工判断该问题在当前环境中是否真的构成风险，有时还需要进一步调查以确定发现的问题是否有效以及是否代表真正的风险。

2. Nessus 扫描器介绍

2.1 Nessus 简介

Nessus 自 1998 年就已出现，支持 Linux、FreeBSD、Solaris、MAX OS X 和 Windows（2000、XP 和 2003）等多种操作系统。当前版本（Nessus 3）虽然免费，但不再是开源软件。Nessus 系统由服务器和客户端两部分组成，服务器负责实际扫描，客户端用于配置和运行扫描以及查看扫描结果。它功能丰富，可通过下载插件执行超过 10,000 种不同类型的检查。

Nessus 的许可相对宽松，但在某些情况下需要购买许可证。例如，扫描自己的个人系统通常是免费的，但扫描第三方网络则可能需要额外的许可。此外，还有将 Nessus 安装在设备上提供给客户以