Linux 平台下的漏洞掃瞄器 Vuls

2021-09-01 11:47:59 字數 743 閱讀 7842

vuls 是一款適用於 linux/freebsd 的漏洞掃瞄程式,無**,採用 go 語言編寫,對於系統管理員來說,每天必須執行安全漏洞分析和軟體更新都是乙個負擔。

為避免生產環境宕機,系統管理員通常選擇不使用軟體包管理器提供的自動更新選項,而是手動執行更新。這會導致以下問題:

系統管理員必須不斷注意nvd(national vulnerability database)或類似資料庫中的新漏洞。

如果伺服器中安裝了大量軟體,系統管理員可能無法監視所有軟體。

執行分析以確定受新漏洞影響的伺服器是昂貴的。在分析過程中可能會忽略伺服器或兩台伺服器。

vuls 是為解決上述問題而建立的工具。它具有以下特點:

通知使用者與系統相關的漏洞。

通知受影響的伺服器的使用者。

自動執行漏洞檢測。

使用 cron 或其他方法定期生成報告。管理漏洞。

編寫漏洞掃瞄器

編寫漏洞掃瞄器 一 漏洞掃瞄器基本原理 編寫漏洞掃瞄器探查遠端伺服器上可能存在的具有安全隱患的檔案是否存在,它的socket建立過程和上面的埠掃瞄器是相同的,所不同的是漏洞掃瞄器通常使用80埠,然後對這個埠傳送乙個get檔案的請求,伺服器接收到請求會返回檔案內容,如果檔案不存在則返回乙個錯誤提示,通...

Python打造漏洞掃瞄器 10

這是掃瞄器的最後一章,主要說說掃瞄器的使用方式以及對未來的展望。這個掃瞄器是python 2.7寫的,開發在windows平台上,測試在linux上 實驗樓的實驗平台 經過測試,在這兩個系統上都能夠執行。另外,只需要python安裝兩個庫就可以。在pip上的安裝指令 pip install requ...

菜鳥日記之awvs掃瞄器掃瞄web漏洞

立個flag,這個月跟著實驗吧做實驗掌握基礎。今天的分割線 今天是10月30號星期二。從昨天得知實驗吧這個平台,到昨晚的夢裡都是關於網路安全的各種。終於,我可以更高一層去接觸和了解網路安全。謹此部落格記錄我與網安的這些個相識相知的日子。今日主題awvs掃瞄器 了解常用的工具 web scanner ...