http://www.Sina.com/http://www.Sina.com /
漏洞扫描是发现目标服务中存在漏洞的网络渗透的重要一环，介绍漏洞扫描和分析的基本概念。
http://www.Sina.com/http://www.Sina.com /
在网络攻防中，通过漏洞扫描获取，以已知漏洞为目标对目录架构、已知漏洞等信息进行渗透测试，结合个人经验获得后台管理权限的可能性较大。 所以漏洞扫描的利用和分析是攻防中非常重要的技术。 掌握这些技术可以迅速提高自身的渗透水平。
http://www.Sina.com/http://www.Sina.com /
http://www.Sina.com/http://www.Sina.com /
基本信息收集的主要真正目标是进行各种信息收集，收集的信息越多，渗透计划的制定就越完善，主要是收集以下信息：
1 )对于服务器
2 )服务器IP的归属地址
3 )网站情况
4 )网站保护情况
http://www.Sina.com/http://www.Sina.com /
端口信息主要针对目标主机及其分站所在服务向外部开放的端口，收集向外部提供的端口和服务信息。
http://www.Sina.com/http://www.Sina.com /
通过一些公开漏洞渠道收集目标公开的漏洞信息有助于后期的扫描和渗透。
http://www.Sina.com/http://www.Sina.com /
漏洞扫描是一个常见的概念，常见的漏洞扫描是指使用漏洞扫描工具扫描目标站点。
http://www.Sina.com/http://www.Sina.com /
扫描结果的分析和利用主要分为测试漏洞、漏洞分析、漏洞重用和漏洞利用总结4个方面。
http://www.Sina.com/http://www.Sina.com /
1 .通用漏洞评估系统2 .通用漏洞披露3.oval4. cwe5. scap http://www.Sina.com /
http://www.Sina.com/http://www.Sina.com /
1 ) html5类型： http://testhtml5.vulnweb.com2) php类型： http://testphp.vulnweb.com3) asp类型： http://testasp.vulnweb.com4
1 ) web app sec :3358 zero.web app security.com/2 ) watch fire :3359 demo.test fire.net/http://www.Sina.com /
在网络技术飞速发展的同时，也带来了巨大的网络安全隐患。 如何在攻击发生之前“知己知彼”有效防范？ 不是“亡羊补牢”，扫描仪是“百战不殆”的利器。
第1章漏洞扫描必备基础知识
扫描仪是收集系统信息的主要手段和检测系统安全性的重要工具
：
1 )找到主机或网络
2 )检测主机运行什么服务(例如，端口是开放的) )。
3 )通过测试这些服务，发现内在漏洞
1.1漏洞扫描利用及分享概览
扫描器远程检测目标主机上TCP/IP不同端口的服务，记录目标并给出答案
：
1 )主机扫描技术
2 )端口扫描技术
3 )系统扫描技术
4 )漏洞扫描技术
5 )脚本扫描技术
1.1.1信息收集
分为两种类型。 主机漏洞扫描仪(host Scanner )和网络分布式漏洞扫描仪(Network Scanner )。
：
1.基本信息收集
单击安装软件包开始安装这些选择英语English
选择我接受协议
然后上传安装VC环境，在网上找VC运行库进行安装即可
选择安装目录
选择要安装的程序版本
单击Install开始安装
安装过程中将使用IE作为默认浏览器，安装完成后即可使用。
后续延申将详细安装教程和使用方法。
：
单击安装软件包进行安装
然后进入安装向导
选择要安装的程序和安装路径
然后，进入下一步，直到安装完成
后续延申将详细安装教程和使用方法。
2.端口信息收集
后续延申将详细安装教程和使用方法。
：
后续延申将详细安装教程和使用方法。
3.目标网站信息收集
后续延申将详细安装教程和使用方法。
：
后续延申将详细安装教程和使用方法。