@瞌睡虫
2年前 提问
1个回答
常见的四种脆弱性漏洞扫描器是什么
帅末
2年前
常见的四种脆弱性漏洞扫描器如下:
主机型漏洞扫描器:主机型漏洞扫描器一般采用C/S的架构,通过在主机系统本地运行代理程序,针对操作系统内部问题进行深入的系统漏洞扫描。
网络型漏洞扫描器:网络型漏洞扫描器是通过模拟黑客经由网络端发出数据包,以主机接收到数据包时的回应作为判断标准,进而了解网络上各种网络设备(如防火墙、路由器等)、主机系统等开放的端口、服务以及各种应用程序的漏洞的安全扫描工具。
数据库漏洞扫描器:数据库漏洞扫描器是专门针对数据库的授权、认证、完整性等环节进行安全漏洞扫描的扫描工具,以发现数据库在系统软件、应用程序、系统管理以及安全配置等方面的存在的安全漏洞。
Web应用扫描器:Web应用扫描器扫描与Web攻击有关的安全漏洞,针对各种Web应用系统及各种典型的应用漏洞进行检测(如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令等),以帮助用户充分了解Web应用存在的安全隐患。