漏洞扫描工具免费使用

Nmap 的漏洞图形界面 Zenmap 至今还在我电脑里留着。上周帮朋友查他家路由器后台，扫描使用顺手扫了一遍局域网，工具十秒钟不到，免费列表里蹦出七台设备。漏洞其中一台海康威视摄像头固件版本停留在 2019 年，扫描使用默认密码都没改。工具朋友愣了半天，免费说这玩意儿平时根本想不起来。漏洞这就是扫描使用漏洞扫描工具的日常价值——它不制造焦虑，只把藏着的工具门挨个推开给你看。

免费工具里，免费Nmap 算鼻祖级。漏洞命令行敲 nmap -sV 192.168.1.0/24，扫描使用它能把网段内所有开放端口、工具服务版本甚至操作系统指纹都列出来。有人嫌命令行麻烦，Zenmap 套了个壳，导出扫描结果还能生成拓扑图。但 Nmap 本身不判断漏洞，它只告诉你“门开着”，至于门后面是不是藏着 CVE 编号对应的老版本组件，得靠人眼比对。我习惯把结果丢进 searchsploit 里搜一圈，虽然土，但管用。

OpenVAS 是另一条路子。它算得上 Nessus 的开源替代品，装上 Greenbone 社区版后，内置五万多个网络漏洞测试项。第一次跑完整扫描花了四十多分钟，报告里红黄绿三色标记，高危项直接给修复建议。缺点是资源占用不小，虚拟机至少分 4GB 内存，扫描时 CPU 飙得厉害。有回在云主机上跑，服务商发邮件警告我“异常流量”，解释半天才没被封。

Web 应用这块，OWASP ZAP 用得最多。它像浏览器代理一样挂在那儿，手动点网站的同时后台自动记录请求，被动扫描就能揪出 XSS、SQL 注入的苗头。主动扫描更狠，爬虫把表单、参数全翻一遍，但容易触发 WAF 封 IP。我一般先跑被动，确认目标没防护再开主动。有次扫一个政府公示网站，刚点开始，三秒后 403 了——人家部署了长亭雷池，直接把我拦在外面。这反而说明防护到位，不算坏事。

Nikto 专注 Web 服务器层面，两万条特征库专查危险文件、过期组件、配置错误。命令行输出密密麻麻，新手容易看晕。但它快，扫一个小站通常两分钟内出结果。我拿它扫过自己搭的 WordPress，揪出三个插件版本过旧，还有一个 phpinfo 测试文件没删。这些细节平时根本注意不到。

免费工具的通病是误报。OpenVAS 报过某台 Linux 主机存在“Samba 远程代码执行漏洞”，实际版本早就打了补丁，只是 banner 信息没更新。ZAP 也常把正常参数当成注入点。所以扫描结果别全信，得手动验证。我的习惯是：高危项先复现，中低危项记下来批量处理。工具是筛子，不是法官。

最后提一嘴合规。没授权扫别人家网络，轻则被封 IP，重则吃官司。去年有个哥们儿扫了本地政务云，被请去喝茶写保证书。免费工具降低了技术门槛，但没降低法律门槛。自己搭靶场练手，或者扫自己买的云主机，最踏实。

很赞哦!（54）