漏洞扫描

程序漏洞的成因与分析

  在没有解决方案之前就被黑客利用的漏洞成为零日(Zero-Day)漏洞。目前编写程序漏洞的语言主要可以分为C，C++，PHP，ASP.NET为代表的的两种。前者编写程序，后者编写页面。

漏洞信息库的介绍

  很多企业和组织都在尽心漏洞信息库的编辑工作，他们的标准往往不一。在这种情况下让大家接受的漏洞标准就出来了。通用漏洞披露(CVE)是一个字典，为广泛认同的信息安全漏洞或者已经暴露出来的弱点起一个公共的名称。CVE并不是一个数据库，而是一个字典。

漏洞扫描工具

• Nmap，Nmap主要用于端口的扫描，但是它的一些插件支持Nmap进行对漏洞的扫描。
• 比较专业的漏洞扫描工具Rapid7 Nexpose(商业)，Tenable Nessus(商业)以及OpenVAS(免费)。