常见的漏洞扫描器有哪些

Nmap 本身不是漏洞扫专门的漏洞扫描器，但很多人第一次接触扫描就是描器从它开始的。装完 Nmap 敲一条 `nmap -sV 192.168.1.1`，漏洞扫端口开放情况和对应服务版本一目了然。描器它的漏洞扫 NSE 脚本引擎里塞了不少漏洞检测脚本，比如 `smb-vuln-ms17-010` 就能直接探出永恒之蓝。描器严格来说 Nmap 更像侦察兵，漏洞扫帮你摸清目标轮廓，描器真正的漏洞扫漏洞验证还得靠后面的工具。

OpenVAS 是描器绿骨头那一套，现在叫 Greenbone Vulnerability Management，漏洞扫GVM。描器它算开源阵营里功能最完整的漏洞扫漏洞扫描器之一。部署起来有点折腾——Docker 跑起来相对省事，描器源码编译能让人抓狂。漏洞扫扫完一台主机，报告里按 CVSS 分数排好序，高危漏洞标红，看着挺直观。我拿它扫过一台没打补丁的 Windows Server 2008，SMB 漏洞、弱口令、过期的 Apache 版本全给翻出来了。缺点是扫描速度慢，全端口深扫一台机器十几分钟起步，网络设备多的时候得有点耐心。

Nessus 大概是商业漏洞扫描器里知名度最高的。Tenable 公司出品，分 Home 免费版和 Professional 付费版。Home 版限制 16 个 IP，对个人学习够用。它的插件库更新频率高，CVE 出来没几天就能扫出来。界面做得清爽，扫完直接给修复建议，不用自己再去翻 CVE 详情。不过 Nessus 对 Web 应用层的漏洞检测偏弱，SQL 注入、XSS 这类它不太擅长，得配合专门做 Web 扫描的工具。

说到 Web 漏洞扫描，AWVS（Acunetix Web Vulnerability Scanner）是绕不开的。它专门盯着 HTTP/HTTPS 协议下的问题——SQL 注入、跨站脚本、文件包含、命令执行。爬虫能自动遍历站点链接，表单、URL 参数、Cookie 都拿来测一遍。我拿 DVWA 靶场试过，安全级别设成 low，AWVS 几分钟就把注入点和 XSS 全找出来了。商业版价格不便宜，但渗透测试团队基本人手一套。

Burp Suite 严格讲是抓包改包工具，但它的 Scanner 模块（Professional 版才有）做 Web 漏洞扫描相当能打。被动扫描模式挂上代理，浏览网站的同时它就在后台分析流量，发现可疑点主动发 payload 验证。很多渗透测试人员把 Burp 当主力，因为手工测试和自动扫描能无缝切换。社区版没有扫描功能，只能手动，但 Intruder 和 Repeater 已经够玩很久了。

AppScan 是 IBM 的产品，企业级 Web 和移动应用扫描。界面偏笨重，但报告生成能力很强，适合给甲方出正式文档。它有个特点是可以录制登录序列，扫描需要认证的页面时不用反复配置。不过资源占用大，跑起来机器风扇狂转。

Nikto 是个老牌 Web 服务器扫描器，Perl 写的，命令行操作。它不测注入，主要看服务器配置问题——危险的 CGI 脚本、默认文件、过期软件版本、HTTP 方法开放情况。速度飞快，扫一个小站几十秒完事。输出结果密密麻麻，得自己筛。适合快速摸底，不适合深度检测。

还有几个值得提的。OpenSCAP 侧重合规检查，跟漏洞扫描是两码事，但安全基线这块绕不开。WPScan 专门扫 WordPress，插件漏洞、主题漏洞、弱口令枚举，玩 WP 站的人手一个。Sqlmap 严格说是注入利用工具，但它的检测能力比很多扫描器都准，`sqlmap -u "http://target?id=1"` 跑起来，注入点、数据库类型、权限全给你摸清。

工具选型看场景。内网资产梳理用 Nmap 加 OpenVAS，Web 应用上 AWVS 或 Burp，快速排查拿 Nikto，合规检查走 OpenSCAP。别指望一个工具通吃，组合着用才是常态。扫描器给的是线索，验证和利用还得靠人。