原创力文档1;2;3;4;5;6;7;8;9;主动式扫描—漏洞扫描;（1）特定服务的漏洞
WEB服务
数据库服务
FTP服务
Mail服务
（2）网络及管理设备漏洞
路由器、交换机
SNMP设备;（3）信息泄漏漏洞
用户信息
共享信息
（4）人为管理漏洞
弱口令
错误配置
;（1）SecAnalyst运行状态评估
通过SecAnalyst可以扫描出系统基于进程和文件的安全隐患,如自启动、IE安全设置、非系统自带驱动等。
（2）MBSA综合评估
微软开发的基准安全分析器MBSA(MicrosoftBaselineSecurityAnalyzer)，是基于Windows系统的综
文档评论（0）