26,395
次編輯
變更
扫描器
,無編輯摘要
{| class="wikitable" align="right"
|-
| style="background: #66CCFFFF2400" align= center| '''<big>扫描器</big>'''|-|<center><img src=https://gimg2.baidu.com/image_search/src=http%3A%2F%2Fhimg.china.cn%2F0%2F5_402_1529412_640_512.jpg&refer=http%3A%2F%2Fhimg.china.cn&app=2002&size=f9999,10000&q=a80&n=0&g=0n&fmt=auto?sec=1661810409&t=0a6ec7339dd52ef7c1dc2e5ca67ff50c width="300"></center><small>[https://image.baidu.com/search/index?tn=baiduimage&ps=1&ct=201326592&lm=-1&cl=2&nc=1&ie=utf-8&dyTabStr=MCwzLDYsMiwxLDUsNCw3LDgsOQ%3D%3D&word=%E6%89%AB%E6%8F%8F%E5%99%A8 来自 呢图网 的图片]</small>|-| style="background: #FF2400" align= center| '''<big></big> '''
|-
|[[File:align= light| 缩略图|居中|[ 原图链接]]]
|}
'''扫描器'''是一类自动检测本地或远程主机安全弱点的 [[ 程序 ]] ，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的 [[ 信息 ]] 来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。<ref>[ https://wenda.so.com/q/1361506047064966 条码扫描器怎么用], 360问答 , --2013年3月6日</ref>
==系统漏洞扫描==
Retina
Retina是eEye公司(www.eeye.com)的产品，强大的网络漏洞检测 [[ 技术 ]] 可以有效的检测并修复各种安全隐患和漏洞，并且生成详细的安全检测报告，兼容各种主流操作系统、防火墙、路由器等各种网络设备。曾在国外的安全评估软件的评测中名列第一。
Retina的主界面共分为三个部分，上部是菜单和工具栏，下部的左边是动态导航菜单，右边是与左边菜单相对应的内容显示窗口。
==其他扫描器==
在国内可以与X-Scan相提并论的扫描器，它除了能够像
X-Scan那样扫描众多漏洞、弱口令外，还集成了常用的入侵 [[ 工具 ]] ，如字典工具、NT/IIS工具等，还独创了能够控制“肉鸡”进行扫描的“流光Sensor工具”和为“肉鸡”安装服务的“种植者”工具。
WINNTAutoAttack
也叫Windows NT/2000 自动攻击探测机，常被用扫描肉鸡，该软件可以根据目标存在的漏洞自动在对方的计算机上添加用户。
==选择方法==
对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成 [[ 元素 ]] 。隐患扫描能
够模拟黑客的行为，对系统设置进行攻击测试，以帮助管理员在黑客攻击之前，找出网络中存在的漏
洞。
征和配置缺陷。这对于安全管理员来说，实在是个不利的消息。但是，多数的攻击者，通常做的是简
单的事情。发现一个已知的漏洞，远比发现一个未知漏洞要容易的多，这就意味着：多数攻击者所利
用的都是常见的漏洞，这些漏洞，均有书面资料 [[ 记载 ]] 。
① 生成的报告的特性（内容是否全面、是否可配置、是否可定制、报告的格式、输出方式等）；
② 对于漏洞修复行为的分析和建议（是否只报告存在哪些问题、是否会告诉您应该如何修补这些
② 软件配置不当造成的漏洞。
漏洞扫描工具均能检测以上两种类型的漏洞。漏洞扫描工具已经出现好多年了，安全管理员在使
用这些 [[ 工具 ]] 的同时，黑客们也在利用这些工具来发现各种类型的系统和网络的漏洞。
隐患扫描工具的衡量因素
① 底层技术（比如，是被动扫描还是主动扫描，是基于主机扫描还是基于网络扫描）；
基于主机的扫描工具需要在每台主机上安装代理（
Agent） [[ 软件 ]] ；而基于网络的扫描工具则不需要。基于网络的扫描工具因为要占用较多资源，一般需要一台专门的计算机。
如果网络环境中含有多种操作系统，您还需要看看扫描其是否兼容这些不同的操作系统（比如
Microsoft、Unix以及Netware等）。
扫描工具软件，界面也各式各样，从简单的基于文本的，到复杂的图形界面，以及Web界面。
2.5 扫描报告
对管理员来说，扫描报告的功能越来越重要，在一个面向文档的商务 [[ 环境 ]] 中，你不但要能够完成
你的工作，而且还需要提供书面资料说明你是怎样完成的。
事实上，一个扫描可能会得到几百甚至几千个结果，但是这些数据是没用的，除非经过整理，转换成可以为人们理解的信息。这就意味着理想情况下，扫描工具应该能够对这些数据进行分类和交叉引用，可以导到其他程序中，或者转换成其他格式（比如CSV，HTML，XML，
MHT，MDB，EXCEL以及Lotus等等），采用不同方式来展现它，并且能够很容易的与以前的扫描结果做比较。
2.6 分析与建议
发现漏洞，才完成一半工作。一个完整的方案，同时将告诉你针对这些漏洞将采取哪些 [[ 措施 ]] 。一
个好的漏洞扫描工具会对扫描结果进行分析，并提供修复建议。
漏洞修复工具，它可以和流行的扫描工具结合在一起使用，对扫描结果进行汇总，并自动完成修
2.7 分析的准确性
只有当报告的结果是精确的，提供的修复建议是有效的，一份包含了详细漏洞修复建议的报告，
才算是一份优秀的 [[ 报告 ]] 。一个好的扫描工具必须具有很低的误报率（报告出的漏洞实际上不存在）和
漏报率（漏洞存在，但是没有检测到）。
2.8 安全问题
因扫描工具而造成的网络瘫痪所引起的 [[ 经济 ]] 损失，和真实攻击造成的损失是一样的，都非常巨大。一些扫描工具在发现漏洞后，会尝试进一步利用这些漏洞，这样能够确保这些漏洞是真实存在的，
进而消除误报的可能性。但是，这种方式容易出现难以预料的情况。在使用具备这种功能的扫描工具
的时候，需要格外小心，最好不要将其设置成自动运行状态。
扫描工具可能造成网络失效的另一种原因，是扫描过程中，超负荷的数据包流量造成拒绝服务
（DOS，Denial Of Service）。为了防止这一点，需要 [[ 选择 ]] 好适当的扫描设置。相关的设置项有：并
发的线程数、数据包间隔时间、扫描对象总数等，这些项应该能够调整，以便使网络的影响降到最低。一些扫描工具还提供了"安全扫描"的模板，以防止造成对目标系统的损耗。
2.9 性能
扫描工具运行的时候，将占用大量的网络带宽，因此，扫描过程应尽快完成。当然，漏洞库中的
漏洞数越多，选择的扫描模式越复杂，扫描所耗时间就越长，因此，这只是个相对的数值。提高性能
的一种方式，是在企业网中部署多个扫描 [[ 工具 ]] ，将扫描结果反馈到一个系统中，对扫描结果进行汇总。
隐患扫描工具的价格策略
商业化的扫描工具通常按以下几种方式来发布器授权许可证：按IP地址授权，按服务器授权，按
段或IP范围来收费。换句话说，价格取决于所授权的可扫描的IP地址的数目。
3.2 按服务器授权
一些扫描工具供应商，按照每个服务器/每个工作站来计算器许可证的价格。 [[ 服务器 ]] 的授权价格会
比工作站高很多，如果有多台服务器的话，扫描工具的价格会明显上升。
3.3 按管理员授权
总结
在互联网环境中，威胁无处不在。2003年1-3季度，CERT协调中心就收到超过114，000个漏
洞事件 [[ 报告 ]] ，这个数字超过2002年的总和，这表明，此类事件在不断增长中。为了防范攻击，第一件
事就是在黑客发动攻击之前，发现网络和系统中的漏洞，并及时修复。
但是，漏洞扫描工具在特性、精确性、价格以及可用性上差别较大，如何选择一个正确的隐患扫
描工具，尤为重要。
==总结==
黑客软件层出不穷，只会使用某些工具是不行的，这样永远是被别人牵着鼻子走。要知其然，还要知其所以然，这就要求我们多思考，多实践，能够做到 [[ 举一反三 ]] 。
== 参考来源 ==
<center>{{reflist#iDisplay:a0742fuhexw|480|270|qq}}<center>全球最便携的手持扫描神器，轻轻一扫，电子设备上就能显示</center></center>== 参考资料 ==
[[Category: 990 遊藝及休閒活動總論 ]]