在主機發現、埠發現、服務掃瞄得到目標系統開放埠的服務、服務的的軟體版本資訊，繼而可以在軟體的官網上檢視版本資訊以及補丁列表，而高危漏洞則可以直接控制目標系統。
在此基礎上對目標系統存在哪些漏洞弱點進行乙個基本的判斷，但是這樣做會有很多弊端，掃瞄的很多埠上跑著各種各樣的服務，你會忙於在各大**上去查詢官方文件，閱讀大量的文章，導致你非常疲憊，這種思路成本比較高，速度比較慢。
我們可以去各個庫去搜漏洞，然後逐個驗證，這樣也是一種方法，但是效率不高，不同的語言寫出來的程式你不一定都在行，所以這個時候，對於滲透測試人員的要求就比較高，難度比較大，有乙個簡便的方法，使用弱點掃瞄器，這些掃瞄器呼叫漏洞利用**朝向你指定的目標進行各種探測。
課程目錄：
弱點掃瞄簡介
漏洞基本概念
nmap-掃瞄指令碼
弱點掃瞄器-openvas初始化
弱點掃瞄器-openvas（二）
弱點掃瞄器-openvas(三)
弱點掃瞄器-openvas（掃瞄配置）
nessus基本配置
nessus-掃瞄（一）
nessus掃瞄（二）
nexpose環境準備
nexpose功能詳解（一）
nexpose功能詳解（二）
nexpose功能詳解（三）
課程目標
在kali環境下熟悉漏洞掃瞄
在虛擬機器環境下熟悉漏洞掃瞄 漏洞掃瞄器是對漏洞進行掃瞄，以驗證具體目標是否存在對應的具體漏洞。但是也存在錯誤掃瞄，需要對掃瞄結果進行漏洞驗證。漏洞掃瞄工具 nmap nmap script vuln 目標ip位址 高強度的掃瞄時用它確定正在執行的機器。預設情況下，nmap只對正在執行的主機進行高強...
ZmEu漏洞掃瞄
挺黑的，nginx抓出來的日誌。掃瞄各種php軟體 資料庫軟體的 setup指令碼，一旦被執行到將可能被拖庫。抓取log的方法 var log nginx 檢視全部404，基本都是瞎矇的 grep 404 特定的zmeu,比較少 grep zmeu 1.各種setup.install都要留在 var...
3 漏洞掃瞄
3.漏洞掃瞄 1 漏洞掃瞄原理 通過向遠端主機不同的埠服務發出請求訪問，並記錄目標給予的應答，來蒐集大量關於目標主機的各種資訊。掃瞄器不直接實施攻擊，只是發現目標系統的缺陷和弱點。2 掃瞄器的作用 功能 1 發現乙個主機或網路的狀態。是否存活 2 若主機存活，進一步判斷系統有哪些服務在執行。3 通過...