5-1系統漏洞掃描

漏洞掃描原理

漏洞掃描器對漏洞進行掃描，以驗證具體目標是否存在對應的具體漏洞。但是在掃描過程中，也有可能出現一個錯誤掃描結果，這個時候，我們就需要人工的對掃描結果進行漏洞驗證。

其實掃描器的原理大致相同都是通過發送對應的驗證數據到目標具體服務進行驗證。當收到目標返回的響應與存在漏洞的響應一致時，就錶明存在漏洞。

漏洞掃描工具-nmap

使用nmap也可以進行漏洞掃描：

nmap --script vuln 目標IP地址
//vuln加載漏洞版本

nmap --script vuln -T4 192.168.42.236

nmap漏洞掃描，精准度差，有時候需要多次掃描，才會出結果，當然，我們可以采取多種掃描組合掃描