《网络攻防技术》课件——5第一节：漏洞扫描工具.pptxVIP

《网络攻防技术》课件——5第一节：漏洞扫描工具.pptx

《网络攻防技术》

漏洞扫描工具的使用

05漏洞扫描工具的使用

总结回顾

5.2

漏洞扫描工具的使用

5.1

5漏洞扫描工具的使用

小李作为企业网络安全工程师，每周需要完成两项核心任务：一是对服务器、路由器等通用资产进行漏洞排查，二是对公司官网、OA系统等Web应用做安全检测。不同资产类型需要匹配不同工具，今天我们先系统认识主流漏洞扫描工具，再通过Nessus（通用资产）和AWVS（Web应用）的实操，掌握漏洞扫描的核心方法。

课程引入

5漏洞扫描工具的使用

Nessus

5漏洞扫描工具的使用

AWVS

5漏洞扫描工具的使用

OpenVAS

05漏洞扫描工具的使用

总结回顾

5.1

5.2

漏洞扫描工具的使用

总结回顾

合法、规范使用扫描工具，需严格遵守以下要求：

必须获得目标资产的书面授权（含扫描范围、时间、负责人），严禁扫描外部网络或未授权系统。《网络安全法》第27条明确规定，未经授权侵入他人网络需承担民事/刑事责任。

在时间上避开业务高峰期（如电商网站避免白天扫描）。通用资产扫描端口范围控制在常用端口（1-1000）；Web扫描避免全量爬虫攻击生产系统。

漏洞报告属于敏感信息，仅限内部授权人员查看。对高危漏洞需手动复现（如用Nessus的“Verify”功能），排除误报（如因防火墙规则导致的假阳性）。