8 款顶级开源漏洞扫描工具推荐

Answer 1

1.OpenVAS漏洞扫描器是一种全面的工具，可扫描服务器和网络设备。它通过识别开放端口、错误配置和漏洞来查找IP地址，并检查开放服务。扫描后，会生成报告并以邮件形式发送，以供进一步研究和纠正。OpenVAS可从外部服务器操作，模拟黑客视角以确定暴露端口或服务，从而及时处理。配合内部事件响应或检测系统，OpenVAS能通过网络渗透测试工具和警报提升网络监控。
Tripwire IP360是领先漏洞管理解决方案之一，支持全面网络资产识别。IT部门可使用代理访问资产，减少扫描，并整合漏洞管理和风险管理，采取整体安全策略。
Nessus漏洞扫描器是Tenable的工具，专门服务于安全专家。它解决补丁、软件问题、恶意软件与广告软件移除，以及操作系统和应用程序错误配置。Nessus提前识别黑客可能利用的漏洞，引入主动安全程序，解决远程代码执行漏洞。它覆盖多种网络设备，包括虚拟、物理和云基础架构，被誉为Gartner Peer Insights中危险性评估首选方案。
Comodo HackerProof是另一款高效漏洞扫描程序，提供全面功能，让IT部门每日扫描漏洞。它具备PCI扫描选项，防止攻击和站点检查技术，提供下一代网站扫描功能。此外，它提供安全指标，增加用户信心。
Nexpose社区是Rapid7开发的开源漏洞扫描工具，是全面网络检查解决方案。其多功能性使IT管理员能集成到Metaspoit框架，检测和扫描新设备网络访问。Nexpose提供漏洞风险评分，从1到1000，帮助安全专家提前修复漏洞。免费提供一年试用。
Vulnerability Manager Plus是ManageEngine的新解决方案，提供基于攻击者的分析，从黑客角度检查现有漏洞。它自动扫描、影响评估、软件风险评估、安全性配置错误、修补程序、零日漏洞缓解与Web服务器渗透测试与强化等功能。免费提供25种设备试用。
Nikto是一个在线免费漏洞扫描器，帮助了解服务器功能、版本，检测网络服务器威胁与恶意软件，快速扫描多个服务器端口。Nikto以其效率与服务器强化功能受到青睐。
Retina漏洞扫描工具是基于Web的开源软件，集中负责漏洞管理。其功能包括修补、合规性、配置与报告。Retina负责数据库、工作站、服务器分析与web应用程序，支持VCenter集成与应用程序扫描虚拟环境。它支持多种平台，提供跨平台漏洞评估与安全性。