漏洞掃描器是一種有價值的工具，可以搜索和報告組織的 IT 基礎設施中存在哪些已知漏洞，使用漏洞掃描器是一種簡單但關鍵的安全實踐，每個組織都可以從中受益，通過深入了解環境中存在的潛在安全漏洞，這些掃描可以讓組織了解他們可能面臨的安全威脅，
許多組織使用多個漏洞掃描程式來確保他們全面覆寫每項資產，從而創建完整的畫面，多年來，已經開發了許多不同的掃描儀，提供了許多不同的選項和功能，那么你怎么知道如何選擇哪些？如果您正在為您的 IT 基礎架構尋找漏洞掃描程式，以下是核心安全專家青睞的串列，按字母順序排列：
1. Acunetix
Acunetix是一種網路漏洞掃描程式，它采用先進的爬網技術來查找漏洞以搜索各種型別的網頁——即使是那些受密碼保護的網頁，
2. beSECURE
beSECURE是 Beyond Security 的一款自助式漏洞掃描器，可以部署在本地、云端或混合環境中，該解決方案提供網路和 Web 應用程式掃描，并具有每天更新的漏洞資料庫，
3. Burp Suite
Burp Suite是一個經常更新的 Web 漏洞掃描程式，并與 Jira 等錯誤跟蹤系統集成以進行簡單的票證生成，
4. GFI Languard
GFI Languard是一種網路和 Web 應用程式漏洞掃描程式，可以跨多個作業系統、第三方應用程式和 Web 瀏覽器自動部署補丁，
5.Frontline VM
Frontline VM是獲得專利的網路漏洞掃描程式，是Digital Defense 的云原生 SaaS 安全平臺Frontline.Cloud的一部分，該安全平臺還提供 Web 應用程式掃描以及其他漏洞管理和威脅評估技術，
6.Nessus
Nessus是最受歡迎的漏洞掃描程式之一，全球下載量超過 200 萬次，此外，Nessus 提供全面的覆寫范圍，掃描超過 59,000 個 CVE，
7. Nexpose
Rapid7的 Nexpose 實時收集資料，以不斷提供組織不斷變化的網路的實時視圖，由于 CVSS 風險評分等級為 1-10，因此此漏洞掃描程式開發了自己的 1-1000 風險評分等級，以提供更多細微差別，它考慮了漏洞年齡和公共漏洞利用/惡意軟體工具包等因素，
8. Nmap
Nmap是一種開源、免費的安全掃描器，組織也使用它來進行網路發現、庫存、管理服務升級計劃以及監控主機或服務的正常運行時間，
9. OpenVAS
OpenVAS是由 Greenbone Networks 維護的開源漏洞掃描程式，該掃描程式還具有定期更新的社區提要，其中包括超過 50,000 個漏洞測驗，
10. Qualys Guard
Qualys 云平臺是 Qualys 的 IT、安全性和合規性云應用程式的中心，它具有強大的漏洞掃描程式，有助于集中漏洞管理，
11. Qualys Web 應用程式掃描器
Qualys Web Application Scanner是一個基于云的應用程式，可以在整個環境中查找官方和“非官方”應用程式，還可以檢測 OWASP 十大風險以及其他 Web 應用程式漏洞，
12. SAINT
SAINT 的安全套件是一個整體掃描儀，可識別環境中的所有關鍵資產、創建資產標簽并跟蹤它們，從而為最高優先級資產提供更快的補救，
13. Teneble
Teneble.sc和Teneble.io使用 Nessus 技術提供網路和 Web 漏洞評估，他們使用預測優先級，它結合了漏洞資料、威脅情報和資料科學來創建詳細的風險評分，
14.Tripwire IP360
Tripwire IP360是一種可擴展的漏洞掃描程式，可以掃描組織環境中的所有內容，包括使用無代理和基于代理的掃描以前未檢測到的資產，
本文來自博客園，作者：古道輕風，轉載請注明原文鏈接：https://www.cnblogs.com/88223100/p/14-Vulnerability-Scanners-for-Network-Security-Professionals.html
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/540135.html
標籤：其他
下一篇：滲透實錄-01