滲透測試——情報收集階段——漏洞掃描(OpenVAS)

漏洞掃描原理與漏洞掃描器 網絡漏洞掃描指的是利用一些自動化的工具來發現網絡上各類主機設備的安全漏洞，這些自動化工具通常稱爲漏洞掃描器。 根據應用環境的不同，漏洞掃描通常可分爲：黑盒掃描 和 白盒掃描。 黑盒掃描：一般是通過遠程識別服務的類型和版本，對服務是否存在漏洞進行判定。 白盒掃描：在具有主機操作權限的情況下進行漏洞掃描。 白盒掃描的結果更加準確，但一般來說它所識別出的漏洞不應當作爲外部滲透測

>>阅读原文<<