除了绿盟的，还知道哪些开源扫描工具，有没有使用过OpenVas？

除了绿盟（NSFOCUS）的商业安全扫描产品，常见的开源漏洞扫描工具还有不少，OpenVAS 就是其中之一，简单说明一下： ### 1. 网络与主机漏洞扫描 * **OpenVAS / Greenbone Vulnerability Manager (GVM)** * 功能：全功能开源漏洞扫描框架，支持网络、系统、应用层扫描 * 特点：有完整的 Web 界面（GSA）、命令行（omp、gvm-cli）、定期更新的漏洞库（Feed） * 适用场景：资产安全体检、合规检查 * **Nessus（早期开源，现在商业为主）** * 最初是开源的漏洞扫描器，现在社区版功能受限 * 优势是插件丰富、检测面广 * **Nikto** * 功能：专注于 Web 服务器的安全扫描，检测常见配置错误、过期软件、默认文件等 * 优点：轻量、快速 * **Wapiti** * 功能：黑盒 Web 应用漏洞扫描（SQLi、XSS、文件包含等） * 特点：支持 GET/POST 请求 fuzz，支持多种输出格式 ### 2. Web 应用与渗透辅助 * **OWASP ZAP (Zed Attack Proxy)** * 功能：Web 应用安全扫描和渗透测试 * 特点：支持主动/被动扫描、爬虫、拦截代理，适合开发安全测试 * **Arachni** * 功能：Web 应用安全评估 * 特点：插件化，支持分布式扫描，能扫描 XSS、SQLi、CSRF 等 ### 3. 网络资产探测与信息收集 * **Nmap + NSE 脚本** * 功能：端口扫描 + 漏洞检测（依靠 NSE 脚本库） * 特点：可用于快速资产发现和简单漏洞验证 * **Masscan** * 功能：超高速端口扫描（适合大规模网段探测） * 常配合 Nmap 做深度探测 ### 4. 你问的 OpenVAS 使用情况 我这边用过 OpenVAS 做过两类测试： 1. **内网资产巡检**：批量扫描服务器操作系统漏洞、弱口令、开放服务等，并导出报告做整改跟踪 2. **渗透测试前信息收集**：作为渗透前期的一部分，先跑一轮漏洞扫描，结合 Nmap 的结果筛选可利用漏洞