Linux系統(tǒng)漏洞掃描及評估工具分別有哪些

本篇文章給大家分享的是有關(guān)Linux系統(tǒng)漏洞掃描及評估工具分別有哪些，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

 一、Nmap

Nmap 是一種常用工具，可用于判定網(wǎng)絡的布局。我們可以在網(wǎng)絡上使用 Nmap 來查找主機系統(tǒng)以及打開這些系統(tǒng)的端口。

1. 安裝Nmap。

本文僅作簡介，詳細幫助信息請在命令行輸入nmap –help或查閱相關(guān)官方(Nmap Free Security Scanner, Tools &  Hacking resources)資料。

二、Nessus

Nessus是目前全世界最多人使用的系統(tǒng)漏洞掃描與分析軟件?？偣灿谐^75,000個機構(gòu)使用Nessus  作為掃描該機構(gòu)電腦系統(tǒng)的軟件。Nessus是一個可提供全方位服務的安全掃描程序。Nessus的插件式結(jié)構(gòu)允許用戶自定義其系統(tǒng)和網(wǎng)絡。與其他的掃描軟件一樣，Nessus只能在其依賴的簽名數(shù)據(jù)庫中發(fā)揮作用。Nessus會時常更新，且具有全面報告、主機掃描以及實時漏洞搜索的功能。但是，Nessus也可能會出現(xiàn)誤報和漏報。  這是一款收費軟件，對于一般用戶有7天的使用時間。

官方網(wǎng)站為：Nessus Product Family

三、OpenVAS

OpenVAS (Open Vulnerability Assessment  System，開放式漏洞評估系統(tǒng))是一套可用于掃描漏洞和全面漏洞管理的工具和服務系統(tǒng)。 OpenVAS  框架可提供許多基于網(wǎng)絡、桌面和命令行的工具，用于控制解決方案的不同組件。 OpenVAS 的核心功能是其所提供的安全掃描器，可使用超過 33,000  每日更新的網(wǎng)絡漏洞測試(NVT， Network Vulnerability Test  )。使用OpenVAS并不需要訂閱。稍后的文章我會詳細介紹一下這個軟件的安裝與使用。

四、Niktou

Nikto 是一款杰出的“ 通用網(wǎng)關(guān)接口 ”(CGI，common gateway interface) 腳本掃描器。 Nikto 不僅可用于檢查 CGI  漏洞，還可以躲避的方式運行，以便躲避入侵探測系統(tǒng)。Nikto 所提供完整的文檔資料，在運行程序前，應當仔細查核。如果您有提供 CGI  腳本的網(wǎng)絡服務器，那么Nikto 就是用于檢查此類服務器安全的優(yōu)質(zhì)資源。

以上就是Linux系統(tǒng)漏洞掃描及評估工具分別有哪些，小編相信有部分知識點可能是我們?nèi)粘９ぷ鲿姷交蛴玫降?。希望你能通過這篇文章學到更多知識。更多詳情敬請關(guān)注億速云行業(yè)資訊頻道。