还没修补完事的漏洞, 乃是那些盯上网络的不法分子最便于下手侵袭的核心标靶之一。机构里头数量繁多的信息安全事件, 往往由原原早就晓得了的那些漏洞引发的；虽说同这类对应的安全更新早就发行了，但一大批老企业却因为这样那样的缘由, 都没法当即察觉、并补上这些存在缺陷的大窟窿。
当组织计划开展全面持续的漏洞扫描工作时, 一般会需要取得宽泛的安全社区支持。在此过程里面, 安全人员可以借助某些的热门开源漏洞扫描工具。由于这些具有开放源代码的属性, 用户能够自行改动, 查看和制做这些工具, 以契合自身的安全需求。另外, 这些工具会每周迭代改善以适应时刻变动的漏洞风险。本文汇集了6款当下较热门的开源漏洞扫描工具（详见下表）, 并从功能性, 兼容性和扩展性等维度对其实用特点展开了剖析。
1、Nmap
流行自动化安全测试工具之一, Nmap是一款, 它能适配各类主流操作系统运行, 且可对大型网络予以快速完成扫描。检测一般需拿下网络里有哪些主机尚处可用状态, 主机在跑何种服务, 主机处在运行里的哪个操作系统版本具体型号, 凭借哪种类型的数据包过滤器, 同时防火墙也需涵盖在内, 还要掌控发动攻击之前应具需掌握到的其他有价值实用情报。除此以外面向命令行, 说明文档Nmap有也十分齐全, GUI（图形化操作界面）还有针对之各个版本相关的繁多数量教程与内容, 使得能极为便捷轻松的实现上手掌握。
主要特点
快速查询开放端口的操作需基于可用的TCP和UDP服务来分析协议、应用程序和操作系统。
即便具有庞大的活跃用户聚集群体, 仍被大部分网络以及网络安全性的认证计划所予以接纳采纳。
对使用在程序内友好使用命令行控件自动执行漏洞扫描操作或是把本次漏洞扫描最终已获取到的相关结果数据导出到诸如各类票证统诸如此类或安全关联系工具的环境体系中。
包含一个数目在持续增多的检测脚本库, 能适用于强化网络发现与漏洞评估的功能。
可基于协议发起的针对端口响应的操作进行匹配适配扫描, 适用于具备各类开放端口属性的计算机、物联网设备、网站、云系统与网络设备。
不足
ㆍ没有正式的客户支持选项
ㆍ使用时需要一定的经验或编程能力
ㆍ并非所有选项在 GUI 版本中都可用
2、OpenVAS
OpenVAS是一个较全面的开源渗透测试软件, 经过世界各地的渗透测试专家帮助, 这一应用得到不断的支持和更新, 所以这种应用保持了最新状态, OpenVAS的其他特性还包括提供各种未经身份验证的测试、目标对象的扫描和web漏洞的扫描。需特别说明的是, OpenVAS这一工具的对应漏洞扫描能力最初的来源是Nessus产品, 这种产品如今对应的属性是Tenable企业的全部商业化非开源产品。
主要特点
几乎天天都会更新威胁信息源, 并定期性迭代产品更新和功能迭代更新。
免费版本的功能便非常全面, 且在企业版本里供给更多功能与特征、并行供给客户撑持。
ㆍ能够对终端、服务器和云等多种系统展开常见漏洞和曝光（CVE）的扫描。
主流网络安全社区对该产品予以支持的产品能够在诸多不同的认证课程里加以及教授。
可为每项漏洞配套提供额外的关联内容, 服务于漏洞修复作业或者攻击路径解释需求。
不足
ㆍ对于初学者来说专业门槛较高
ㆍ在同时进行多个扫描任务时，可能会导致程序崩溃
ㆍ一些高级扫描功能需要使用付费版本
3、ZAP
Zed Attack Proxy（ZAP）是一款用户友好的渗透测试工具, 能找出网络应用之中的漏洞。它不仅提供自动化扫描器, 也为想要手动查找漏洞的各位用户提供了一套工具。ZAP一般而言是预装在所使用的Kali Linux之上, 它能够将可置自身的位置放在测试人员的浏览器还有想要访问的Web应用程序之间, 从而拦截诸多请求以充当名为“代理”的角色。通过主动修改内容、顺利转发数据包还有模拟其他不同用户的特有行为, ZAP同样能够对各类应用程序都进行漏洞扫描和测试。
主要特点
可执行常见的动态应用程序安全测试（DAST）——特别是针对跨站点脚本（XSS）漏洞——还能够执行一些新型的测试工作, 例如模糊测试。
·可供给API和docker实现集成以达成疾速布置, 并与DevSecOp工具展开集成, 完成对比开发团队的主动化工单管理。
借助Crash Override开源奖学金的托举,ZAP拥有为数不少的全职开发人员,不再同OWASP有所牵系。
〇经常被渗透测试人员使用, 可以很好地了解黑客可能会进行发现的那些个漏洞。
不足
ㆍ某些扫描功能需要额外的插件
ㆍ需要一些专业知识才能使用
ㆍ相比其他工具，误报率较高
4、OSV-Scanner
谷歌公司开发的开源漏洞扫描工具OSV-Scanner, 提供专为软件组成的分析（SCA）, 可用来对静态软件做扫描, 以保障开源软件的编程代码漏洞安全, 并防护开源软件清单（SBOM）方面内容。针对项目进行扫描时, OSV-Scanner借由分析清单、软件材料清单（SBOM）、以及代码提交的哈希值, 会先确证所有在运营使用中的依赖项。把这类信息用于查询OSV这项数据库时, 通报和项目存在相关联的各类漏洞情况。通过表格的形式或是基于 JSON 的 OSV 格式（可选）将漏洞进行报告。
主要特点
能够定期扩展支持的编程语言罗列包含C/C++、Dart、Elixir、Go、Java、JavaScript、PHP、Python、R、Ruby和Rust。
——能从众多信息源之中挖到薄弱环节, 还包括Debian、Linux、Maven、npm、NuGet、OSS-Fuzz、Packagist、PyPl和RubyGems。
允许API、可脚本化、与GitHub互联的调用的允许调用以实现漏洞扫描之自动化。
专门用于在关联与内部开发人员工具包阶段, ㆍ借助JSON格式完成对受影响相关版本各类信息的有效存储。
检查目录或者软件清单（SBOM）、锁定文件、基于Debian型的Docker镜像、正在Docker容器内里运转利用的软件、或者基于Debian的Docker镜像在Docker容器中运行的软件。
不足
ㆍ只检查开源库中有的漏洞
ㆍ产品较新，尚未被纳入到主流的认证教育中
5、CloudSploit
CloudSploit是一款开源的云的基础设施扫描引擎, 目前被Aqua公司收购着并继续对它进行维护, 来使用户能够下载、修改并享受这个颇其专业的工具的好处。CloudSploit可以根据用户需求来进行扫描, 也可以配置成持续运行着, 并向安全和DevOps这些团队发送漏洞对应的警报。这样的工具不光检查着已知的云和着容器部署对应漏洞, 也还能够检查常见的这类配置错误问题。
主要特点
需要对aws、azure、google cloud、oracle cloud等环境进行可持续扫描, 以便针对云基础设施类的更改发出警报。
ㆍ经由安全人员常用的工具（譬如Slack、Splunk、OpsGenie、Amazon SNS等）发送实时警报及结果。
可从命令行或是脚本要么或是构建系统（Jenkins、CircleCI之类、AWS CodeBuild或说等等）调取API。
为主要的公共云平台包括阿里云、AWS、Azure、Google Cloud 等所设置的插件严重程度在内的、范围广泛的云端支持已经被提供。
不足
ㆍ某些功能需要付费使用
ㆍ必须与其他安全工具一起使用
ㆍ专注于公有云基础设施安全性
6、sqlmap
专门且在功能上极强的完全为免费属性的数据库漏洞扫描工具sqlmap是此, 虽然尽管它, 适配针对应用的有限范围内容范畴, 但往往相关重要构成组成部分中, 属于是在一些需做严格合规相关安全测试的数字与业务关联的业务场景之中, 出现数据库漏洞的对应试验过程。sqlmap能够使自动化查找的和sql注入动作相关的威胁性相关以及对应攻击流程的相关情况过程被完成。与别的web应用程序渗透测试工具相较来看 , SQLmap存有如MySQL、Microsoft Access、IBM DB2以及SQLite这类的, 丰富多样数据库服务器的支持, 兼具比较强大的测试引擎和各类多态注入攻击的识别能力。
主要特点
• 能够借由DBMS凭据、IP地址、端口和数据库名称直接来连到数据库开展漏洞扫描测验。
、支持可调用对象与GitHub形成的任一对应类代码集成, 可对任何执行产生的标准输出加以检索并制作成报告。
能扫描许多种不同类型的SQL注入, 包括: 布尔型的盲注、时间型的盲注、错误型的注入、UNION查询型的注入、堆叠查询以及带外注入等。
进行具有许可访问权限的测试时, 自动识别和使用密码哈希能办到, 且可对密码开展破解。
ㆍ支持超过30个数据库管理系统。
不足
ㆍ没有图形用户界面，需要通过命令行
ㆍ只针对数据库中的漏洞
ㆍ需要一定的数据库专业知识才能有效使用
参考链接：
https://www.esecurityplanet.com/applications/open-source-vulnerability-scanners/
