一、概念

渗透测试：

渗透测试并没有一个标准的定义，国外一些安全组织达成共识的通用说法；通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动的主动分析，这个分析是从一个攻击者可能存在的位置来及进行的，并且从这个位置有条件主动利用安全漏洞。

渗透测试有两个显著特点：

1、渗透测试是一个渐进的并且逐步深入的过程，由浅入深，一步一步的刺向目标的心脏，就是所谓的夺取靶机。2、渗透测试一方面从攻击者的角度，检验业务系统的安全防护措施是否有效，各项安全策略是否得到惯切实施，另一方面渗透测试会将潜在的安全风险以真实事件的方式凸显出来，渗透测试结束后，编写渗透测试报告反馈给客户，立即进行安全加固，解决测试发现的安全问题。

渗透测试分类：

通常分为黑盒测试、白盒测试、灰盒测试。

漏洞扫描：

漏洞扫描简称漏扫是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测。

漏扫的工具：

我们在工作中一般都是使用NESSUS、awvs、OpenVAS、NetSparker、OWASP ZAP等工具。

漏洞扫描分类：

一般分为网络扫描和主机扫描。

通过漏洞扫描，扫描者能够发现远端网络或主机的配置信息、TCP/UDP端口的分配、提供的网络服务、服务器的具体信息等。

二、工作流程

渗透测试的一般过程：

主要有明确目标、信息收集、漏洞探测、漏洞验证、信息分析、获取所需、信息整理、形成测试报告。

渗透测试操作难度大，而且渗透测试的范围也是有针对性的，而且是需要人为参与。听说过漏洞自动化扫描，但你绝对听不到世界上有自动化渗透测试。渗透测试过程中，信息安全渗透人员小使用大量的工具，同时需要非常丰富的专家进行测试，不是你培训一两月就能实现的。

漏洞扫描是在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种应用等等，该过程是自动化的，主要针对的是网络或应用层上潜在的及已知漏洞。漏洞的扫描过程中是不涉及到漏洞的利用的。漏洞扫描在全公司范围进行，需要自动化工具处理大量的资产。其范围比渗透测试要大。漏洞扫描产品通常由系统管理员或具备良好网络知识的安全人员操作，想要高效使用这些产品，需要拥有特定于产品的知识。

漏洞扫描主要通过ping扫描、端口扫描、OS探测、脆弱性探测、防火墙扫描五种主要技术，其中每一种技术实现的目标和运用的原理都是不相同的，ping扫描工作在互联网层；端口扫描、防火墙探测工作在传输层；OS探测、脆弱性探测工作在互联网测试层、传输层、应用层。ping扫描主要是确定主机的IP地址，端口扫描探测目标主机的端口开放情况，然后基于端口扫描的结果，进行OS探测和脆弱点扫描。

一般大型公司会采购自动化的漏洞扫描产品，每天或者每周都能定期的进行漏洞扫描，类似于在电脑上安装杀毒软件，每天只需要扫一扫就可以，定期的进行杀毒。而渗透测试的在新产品上线，或者发现公司有非常重要的数据在服务器上，害怕泄露，被窃取，让专业的安全厂商，定期进行人工的渗透测试。

可见两者并不是独立存在的，也是需要结合使用，才能达到最佳的效果，确保公司的信息化安全。

三、性质

渗透测试的侵略性要强很多，它会试图使用各种技术手段攻击真实生产环境；相反，漏洞扫描只会以一种非侵略性的方式，仔细地定位和量化系统的所有漏洞。

我们可以结合案例来说一下漏洞扫描与渗透测试的区别:

这里我们已Nessus为例做漏洞扫描测试，现在的Nessus扫描的IP地址的个数做了限制，貌似只能扫描16个主机IP，但是小白我在朋友的帮助下搞到了一个Nessus的虚机版本。首先先本地打开https://192.168.205.149:8834，Nessus登陆的端口一般是8834，我本地扫描了一下我的虚机主机。

扫描的结果可以导出来进行本地查看的：

以上就是Nessus漏洞扫描的步骤，一般会发现主机开启的端口、运行的服务、系统漏洞、溢出漏洞、中间件(低版本的会输出中高低漏洞标识)、ssl版本低的问题，这些漏扫主要的输出成果。就如同上述所说漏洞扫描是仔细地定位和量化系统的所有漏洞，而渗透测试则是利用各种攻击手段(在授权的情况下)对真实环境或者测试环境进行攻击。不限于社会工程学。相比漏洞扫描要做的工作多的多。

一般做漏洞扫描在内网做的比较多，客户给你主机资产列表，然后你根据资产列表的ip地址添加到漏洞扫描设备中进行自动化的扫描。而渗透测试(白盒、黑盒、灰盒)，我在渗透测试中主要做黑盒测试，相比大家都知道黑盒测试前期是非常枯燥的，需要自己去寻找目标的相关资产。比如挖子域名、跑敏感目录、扫端口等，前期收集信息的多少就决定后期渗透的程度。一般的渗透测试报告输出格式为一下:

四、消耗成本以及时间

相比大家都知道渗透测试与漏洞扫描的成本以及消耗的时间，一般来说渗透测试需要前期的各种准备工作，前期信息资产收集的越全面，后期的渗透就会越深入，不仅是一个由浅入深的过程，更是一个连锁反应；相比漏洞扫描这个消耗的时间就要小的多了，漏洞扫描一般都是定时自动化扫描的。

总而言之，漏洞扫描和渗透测试二者结合，才能得到最佳的效果，帮助确定最适合于公司、部门或实践的控制措施——无论是漏洞扫描还是渗透测试都非常重要，应用于不同的目的，产生不同的结果。

相关文章教程推荐：web服务器安全

# 漏洞扫描  # 都是  # 微软  # 是一个  # 互联网  # 端口扫描  # 我在  # 大家都  # 由浅入深  # 非常重要 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 如何在腾讯云免费申请建站？  如何快速生成高效建站系统源代码？  uc浏览器二维码扫描入口_uc浏览器扫码功能使用地址  Laravel如何使用Guzzle调用外部接口_Laravel发起HTTP请求与JSON数据解析【详解】  Laravel的Blade指令怎么自定义_创建你自己的Laravel Blade Directives  C#如何调用原生C++ COM对象详解  常州企业网站制作公司,全国继续教育网怎么登录？  Laravel Docker环境搭建教程_Laravel Sail使用指南  标题：Vue + Vuex + JWT 身份认证的正确实践与常见误区解析  Laravel如何实现用户密码重置功能？（完整流程代码）  如何在万网利用已有域名快速建站？  Windows家庭版如何开启组策略(gpedit.msc)？（安装方法）  Laravel如何使用Eloquent进行子查询  Laravel如何使用API Resources格式化JSON响应_Laravel数据资源封装与格式化输出  Laravel如何设置定时任务（Cron Job）_Laravel调度器与任务计划配置  Win11怎样安装网易有道词典_Win11安装词典教程【步骤】  如何在万网主机上快速搭建网站？  Laravel如何获取当前用户信息_Laravel Auth门面获取用户ID  在centOS 7安装mysql 5.7的详细教程  如何获取上海专业网站定制建站电话？  Laravel如何使用Collections进行数据处理？（实用方法示例）  如何在局域网内绑定自建网站域名？  如何在万网ECS上快速搭建专属网站？  Laravel怎么实现模型属性的自动加密  香港服务器网站测试全流程：性能评估、SEO加载与移动适配优化  高防服务器如何保障网站安全无虞？  node.js报错：Cannot find module 'ejs'的解决办法  JS去除重复并统计数量的实现方法  手机软键盘弹出时影响布局的解决方法  Laravel怎么使用Collection集合方法_Laravel数组操作高级函数pluck与map【手册】  详解Oracle修改字段类型方法总结  如何在建站之星绑定自定义域名？  香港服务器选型指南：免备案配置与高效建站方案解析  如何在万网开始建站？分步指南解析  UC浏览器如何切换小说阅读源_UC浏览器阅读源切换【方法】  Laravel如何记录自定义日志？（Log频道配置）  Laravel API资源类怎么用_Laravel API Resource数据转换  Laravel如何使用Vite进行前端资源打包？（配置示例）  微信小程序 scroll-view组件实现列表页实例代码  Laravel中的Facade(门面)到底是什么原理  Laravel如何使用软删除（Soft Deletes）功能_Eloquent软删除与数据恢复方法  如何在橙子建站上传落地页？操作指南详解  使用豆包 AI 辅助进行简单网页 HTML 结构设计  javascript读取文本节点方法小结  Laravel PHP版本要求一览_Laravel各版本环境要求对照  武汉网站设计制作公司,武汉有哪些比较大的同城网站或论坛，就是里面都是武汉人的？  Mybatis 中的insertOrUpdate操作  制作网站软件推荐手机版,如何制作属于自己的手机网站app应用？  Laravel队列由Redis驱动怎么配置_Laravel Redis队列使用教程  Laravel的契約(Contracts)是什么_深入理解Laravel Contracts与依赖倒置