漏洞扫描教程

半夜两点，漏洞我盯着屏幕上的扫描扫描报告，后背发凉。教程那台部署了三年、漏洞自认为“固若金汤”的扫描测试服务器，居然开着445端口——永恒之蓝的教程入口。这不算稀奇，漏洞稀奇的扫描是，我三个月前刚扫过它，教程当时一切正常。漏洞问题出在哪？扫描我漏了参数，扫了个寂寞。教程

漏洞扫描不是漏洞点个“开始”就完事。工具只是扫描探照灯，你得知道往哪儿照，教程照多亮，照多久。拿Nmap举例，默认扫描只检查常见端口，顶多算热身。真要摸清家底，得用 -p- 扫全端口，再配合 -sV 做版本探测。别嫌慢，全端口扫一台机器可能花十分钟，但漏掉一个高端口服务，等于给黑客留了后门。

扫描结果出来，别急着看红色高危。先过滤误报——这活儿最考验经验。有一次我扫出某系统存在“Apache Struts2 远程代码执行”，吓得连夜通知运维。结果人家系统压根没装Struts2，是扫描器把HTTP响应头里的版本号认错了。所以，验证漏洞必须手动复现，或者至少用 curl 看响应细节。工具说“可能”，你得确认“一定”。

再说说扫描策略。内网和外网完全是两种玩法。外网扫描，目标明确，端口收敛，重点是找暴露面。内网扫描，主机多，服务杂，得用 ARP扫描 先画拓扑图，再分批次扫。别一上来就全段扫，容易把交换机的CPU打满，直接导致业务掉线——我干过这蠢事，凌晨三点被电话叫醒，运维在群里骂娘。

扫描时机也有讲究。业务高峰期别碰生产环境，哪怕你用低线程慢速扫。最佳窗口是凌晨两点到五点，但得提前跟业务方打招呼。有个朋友没打招呼就扫了财务系统，结果触发了入侵检测告警，安全团队直接报警，警察上门时他还在被窝里。

工具选择上，别迷信贵的。OpenVAS免费版够用，Nessus专业版功能多但授权费肉疼。我习惯组合拳：Nmap做端口探测，OpenVAS出详细报告，再用 searchsploit 查漏洞利用代码。最后把结果导出成CSV，按CVSS评分排序，先修9分以上的，别在低危漏洞上耗时间。

扫描完还得写报告。别整那些花里胡哨的图表，直接说三件事：哪些系统有漏洞，漏洞有多严重，怎么修。给运维的版本要带具体命令，比如 yum update openssl；给领导的版本就一句话：“本月发现3个高危漏洞，已修复2个，剩余1个需要申请停机窗口”。

最后提醒一句：扫描器不是万能的。它扫不出逻辑漏洞，扫不出配置错误，更扫不出你忘记关的测试账号。真正的安全，一半靠工具，一半靠人肉翻配置。我见过最离谱的案例，某公司花大价钱买了顶级扫描器，结果管理员把数据库密码写在了配置文件里，扫描器报“弱口令”，他们愣是没当回事，直到数据被拖走才后悔。

工具是死的，人是活的。多扫几次，多看原始报文，多跟运维扯皮，慢慢就有感觉了。哪天你看到扫描报告，第一反应不是“哇好多漏洞”，而是“嗯，这次扫得够全面”，那才算入门。