内容摘要：昨天帮朋友排查服务器，发现他的站被挂了个挖矿脚本。根源就是三个月前一个插件漏洞，当时他嫌麻烦没打补丁。我问他装没装漏洞扫描器，他反问那玩意是不是特别贵、特别难搞。其实免费开源的就有好几款，装起来比装个

昨天帮朋友排查服务器，漏洞发现他的扫描站被挂了个挖矿脚本。根源就是器下三个月前一个插件漏洞，当时他嫌麻烦没打补丁。载安装我问他装没装漏洞扫描器，漏洞他反问那玩意是扫描不是特别贵、特别难搞。器下其实免费开源的载安装就有好几款，装起来比装个输入法还快。漏洞

先说你最可能用到的扫描：OpenVAS。这货是器下Greenbone家的开源旗舰，功能全到能把你家路由器到云数据库都扫一遍。载安装下载别去官网瞎转，漏洞直接搜“OpenVAS下载”，扫描进GitHub的器下release页面。Windows用户下那个带“installer”字样的exe，双击后一路Next。装完它会让你设个admin密码——别用123456，真的，我见过有人这么干，扫出来的结果他自己都看不懂。

装完别急着点扫描。第一次启动它会更新漏洞库，大概要抽两根烟的功夫。更新完你会看到个绿油油的网页界面，点“Tasks”，新建任务，填上你内网IP段，比如192.168.1.0/24。点开始，它就跑起来了。第一次扫全内网，我那个破电脑跑了四十分钟，中途风扇响得像要起飞。结果出来吓我一跳——光路由器就有17个中高危漏洞，其中一个还是公开了POC的。

嫌OpenVAS界面太啰嗦？那试试Nuclei。这玩意是命令行工具，轻得像把水果刀。Windows用户去GitHub下载nuclei.exe，扔进C盘一个叫tools的文件夹里，把那个路径加进系统环境变量。然后打开cmd，敲一句nuclei -u https://你的网站，它就开始用几千个模板扫你指定的目标。输出全是英文，但格式清晰，漏洞名称、风险等级、修复建议一行行列出来。

有一次我拿Nuclei扫一个客户的电商站，发现了个Spring Boot的Actuator泄露。就是那个/actuator/env路径没关，数据库密码直接明文躺在响应里。客户当时还嘴硬说“我们请过安全公司”，结果我把那条漏洞输出截图甩过去，对面半天没说话。

还有个更轻的，叫Vuls，适合Linux服务器。它不扫网站，专查系统软件包的CVE。安装要装Go语言环境，稍微折腾点。但好处是能自动关联你装的软件版本，直接告诉你哪个包该升级。我有个跑着老版本Nginx的服务器，就是靠它发现那个影响广泛的HTTP/2快速重置漏洞——当时官方补丁出来才一周。

装完扫描器，你得记住一件事：扫描器不是保险箱。它只能发现已知漏洞，0day和逻辑漏洞扫不出来。我见过有人装上OpenVAS扫一遍，全绿，就觉得自己安全了，结果没过俩月被钓鱼邮件搞瘫了业务。扫描器是给你查漏的，不是给你买平安的。

下载地址别乱找。认准GitHub官方仓库和项目官网。网上那些“破解版”“中文特别版”的漏洞扫描器，我劝你碰都别碰——你拿它扫自己服务器，可能它先把你服务器扫了。安全工具本身就得干净，这道理跟用保险柜一样：别买把锁匠自己都打不开的锁。