5 - 1 Analyse de vulnérabilité du système

Principe du balayage de vulnérabilité

Le scanner de vulnérabilité scanne la vulnérabilité,Pour vérifier l'existence d'une vulnérabilité spécifique correspondant à une cible spécifique.Mais pendant le scan,Il est également possible qu'une erreur de balayage se produise,À ce moment - là.,Nous avons besoin d'une vérification manuelle de la vulnérabilité des résultats de scan.

En fait, le principe du scanner est à peu près le même en envoyant les données de validation correspondantes au service spécifique à la cible pour la validation.Lorsque la réponse reçue de la cible correspond à la réponse vulnérable,Ça veut dire qu'il y a une faille.

Scanner de vulnérabilité-nmap

UtilisernmapVous pouvez également effectuer un balayage de vulnérabilité：

nmap --script vuln ObjectifsIPAdresse
//vulnCharger la version de vulnérabilité

nmap --script vuln -T4 192.168.42.236

nmapAnalyse de vulnérabilité, Mauvaise précision , Parfois, il faut plusieurs scans ,Pour que ça marche.,Bien sûr., Nous pouvons prendre plusieurs combinaisons de scans