漏洞扫描工具有哪些

Nmap 是漏洞很多人接触漏洞扫描的第一步。它本身不是扫描专门的漏洞扫描器，但通过 NSE 脚本引擎，工具能快速探测目标开放的漏洞端口、运行的扫描服务版本，甚至直接跑出某个 CVE 的工具验证结果。我见过一个运维在排查一台对外服务器时，漏洞用一条 nmap --script vuln 192.168.1.100 就发现了对方还跑着存在永恒之蓝漏洞的扫描 SMB 服务。他当时只是工具随手一试，结果吓出一身冷汗。漏洞

真正把漏洞扫描当主业的扫描是 Nessus 和 OpenVAS 这类工具。Nessus 的工具插件库更新频率很高，界面也做得像消费级软件，漏洞点几下就能出一份带着 CVSS 评分的扫描报告。缺点是工具贵，专业版一年费用够买一辆代步车。OpenVAS 是它的开源替代品，功能没那么精致，但核心的漏洞检测能力不差。我曾在一次内网评估里用 OpenVAS 扫出一台旧打印机的默认口令问题，那个漏洞在 Nessus 的免费版里根本没被触发——因为免费版限制了并发 IP 数，那台打印机刚好排在第 17 个，被截断了。

Web 应用方向的选择就更多了。Burp Suite 的主动扫描器能自动爬取页面、测试注入点和参数污染。它的强项在于把扫描和手动测试揉在一起，你一边点按钮，它一边在后台跑 payload。Acunetix 则更偏自动化，适合丢一个 URL 进去然后等报告的人。国内不少甲方用 AWVS，就是 Acunetix 的旧称。有个做等保测评的朋友说，他们最怕客户网站用了大量前端框架，AWVS 爬不到接口，报告里全是“未发现漏洞”，实际上后台 API 早就千疮百孔。这时候就得靠 Burp 的手动抓包配合 sqlmap 这类专用工具去补。

开源阵营里，Nikto 算是个老兵。它不追求全面，主要盯着 Web 服务器的配置错误、危险文件、过期组件。速度不快，但输出干净。我习惯在渗透测试的早期跑一遍 Nikto，花几分钟看看有没有 /phpinfo.php 或者备份文件泄露。有一回它报出一个 /backup.zip，下载下来发现是整站源代码，连数据库密码都写在 config 里。这种漏洞 Nessus 不会管，因为它压根不关心 Web 目录下的文件命名习惯。

容器和云环境催生了新的扫描工具。Trivy 专门扫容器镜像里的系统包漏洞，一条 trivy image nginx:latest 就能列出所有带 CVE 的层。它的数据库更新很勤，对 Alpine 这类精简镜像的支持也比老牌工具好。Clair 是另一个选择，更适合集成到 CI 流水线里，每次构建自动阻断高危漏洞。我见过一个团队因为 Trivy 报出 Log4j 漏洞，连夜回滚了三十多个镜像——虽然那个漏洞在容器里根本触发不了，但合规部门不认这个理。

移动端有 MobSF，静态分析 APK 和 IPA 文件，能揪出硬编码密钥、不安全的存储、导出的组件。它生成的报告带具体代码行号，开发看了没法抵赖。不过动态分析部分偏弱，真要测运行时的漏洞，还是得靠 Frida 配合手动 hook。

选工具这件事，没有一刀切的答案。内网资产多用 Nessus 或 OpenVAS 铺面，Web 应用靠 Burp 和 AWVS 组合，容器镜像交给 Trivy，移动 App 用 MobSF 过一遍。真正的漏洞往往藏在工具报告之外——那些业务逻辑缺陷、权限绕过、第三方接口的信任问题，扫描器一个都测不出来。工具能帮你省掉 80% 的体力活，剩下 20% 才是决定成败的地方。

很赞哦!（916）