漏洞发现,除了漏扫还能靠啥?
1998年,第一款全球知名开源漏扫工具Nessus创建并发布,没想到大受欢迎。相比于此前个人编写的脚本及工具来检测网络已知漏洞,Nessus功能更丰富也更趁手,适用的安全人员段位也更广泛。此后,随着国际标准漏洞命名系统(CVE)推出,漏洞严重性评分体系(CVSS)引入,漏洞发现成为了一件更专业的事。越来越多的企业推出专业漏扫工具,漏扫技术也不断升级,从扫描传统的网络层与操作层,扩展到云环境、容器应用、物联网设备等等。发展到现在,漏扫技术已经非常成熟。目前大部分企业想要发现自身资产漏洞,都会通过专业漏扫工具实现。漏扫工具的价值,自不必多说。但随着数字化、信息化建设加快,在这个漏洞爆发、0day日...
Time:2025年02月11日 23:01:28 Read:198℃