漏洞评估的目的是防止未经授权访问系统的可能性。漏洞测试可保留系统的机密性，完整性和可用性。该系统是指任何计算机，网络，网络设备，软件，Web应用程序，云计算等。
漏洞评估步骤
漏洞评估应遵循系统的流程。我们已经确定了五个步骤，以系统地操作任何漏洞扫描工具。
步骤1 –通过记录文档，确定要使用的一种或多种工具，获得利益相关者的必要许可来开始流程。
步骤2 –使用相关工具执行漏洞扫描。确保保存这些漏洞工具的所有输出。
步骤3 –分析输出并确定所识别的漏洞可能是潜在的威胁。您还可以确定威胁的优先级，并找到缓解威胁的策略。
步骤4 –确保记录所有结果并为利益相关者准备报告。
步骤5 –修复发现的漏洞。
1. Nikto2
Nikto2是一个开源漏洞扫描工具，专注于Web应用程序安全性。Nikto2可以找到大约6700个危险文件，这些文件会导致Web服务器出现问题，并报告基于服务器的过时版本。最重要的是，Nikto2可以警告服务器配置问题，并在最短的时间内执行Web服务器扫描。
Nikto2不提供发现漏洞的任何对策，也不提供风险评估功能。但是，Nikto2是一个经常更新的工具，可以覆盖更广泛的漏洞。
2. Netsparker
Netsparker是另一个具有自动功能的Web应用程序漏洞工具，可用于查找漏洞。该工具还可以在几个小时内找到数千个Web应用程序中的漏洞。
尽管它是一种付费的企业级漏洞工具，但它具有许多高级功能。它具有爬网技术，可通过爬网到应用程序中来查找漏洞。Netsparker可以描述和建议缓解所发现漏洞的技术。此外，还提供用于高级漏洞评估的安全解决方案。
3. OpenVAS
OpenVAS是功能强大的漏洞扫描工具，支持适用于组织的大规模扫描。您可以使用此工具不仅在Web应用程序或Web服务器中发现漏洞，而且还可以在数据库，操作系统，网络和虚拟机中发现漏洞。
OpenVAS每天接收更新，从而扩大了漏洞检测的范围。它还有助于进行风险评估，并针对发现的漏洞提出对策。
4. W3AF
W3AF是一种免费的开源工具，称为Web应用程序攻击和框架。该工具是针对Web应用程序的开源漏洞扫描工具。它创建了一个框架，该框架通过查找和利用漏洞来帮助保护Web应用程序。该工具以用户友好性着称。除了漏洞扫描选项外，W3AF还具有用于渗透测试的开发工具。
此外，W3AF涵盖了广泛的漏洞集合。经常受到攻击的域（尤其是具有新发现的漏洞的域）可以选择此工具。
5. Arachni
Arachni还是Web应用程序的专用漏洞工具。该工具涵盖了多种漏洞，并定期进行更新。Arachni提供了用于风险评估的工具，并为发现的漏洞提供了提示和对策。
Arachni是一个免费的开源漏洞工具，支持Linux，Windows和macOS。Arachni还可以应对新发现的漏洞，从而帮助进行渗透测试。
6. Acunetix
Acunetix是一款付费Web应用程序安全扫描程序（也提供开源版本），具有许多功能。该工具可提供大约6500个漏洞扫描范围。除了Web应用程序之外，它还可以在网络中找到漏洞。
Acunetix提供了自动执行扫描的功能。适用于大型组织，因为它可以处理许多设备。汇丰银行，美国宇航局，美国空军是使用Arachni进行漏洞测试的少数工业巨头。
7. Nmap
Nmap是许多安全专业人士中著名的免费和开源网络扫描工具之一。Nmap使用探测技术来发现网络中的主机并进行操作系统发现。
此功能有助于检测单个或多个网络中的漏洞。如果您是新手或正在学习漏洞扫描，那么Nmap是一个好的开始。
