强哥带你学网安05-漏洞扫描

漏洞扫描这件事，很多人卡在同一个地方：工具装上了，点一下"开始扫描"，跑出一堆结果，然后呢？哪些是真漏洞、哪些是误报、下一步该交给谁修，心里没底。这门课解决的就是这个断层——从"会点按钮"到"知道自己在扫什么、扫出来的东西意味着什么"。

先看清自己的缺口在哪

如果你目前的状态是下面几种之一，这门课的内容基本对得上：

• 知道 AWVS、AppScan 这些名字，但装完不知道从哪配起，扫描目标、登录会话、爬取深度全靠默认值。
• 能扫出报告，但分不清 SQL 注入和 XSS 在扫描器眼里是怎么被识别的，误报和漏报都判断不了。
• 只扫过 Web，没碰过主机和系统层面的漏洞扫描，不知道 Nessus 这类工具和 Web 扫描器的思路差在哪。
• 听说过 Xray 的代理模式和爬虫模式，但没搞明白两者适用场景的区别。

这几类缺口不补，扫描就只是走流程，交不出有说服力的结果。

Web 扫描：从装到用，再到用得准

课程前半段落在 Web 漏洞扫描上，主线是几款主流工具的实操：AWVS 从安装到进阶配置，AppScan 的安装与使用，NetSparker、安恒明鉴的用法，开头还交代了国内安全厂商的基本情况，方便你理解不同工具背后的产品定位差异。

这里的关键不是"又学一个工具"，而是同一类扫描任务在不同工具上的表达方式。比如同样是配置扫描策略，AWVS 和 AppScan 对"扫描速度 vs 覆盖深度"的取舍就不一样。你在练习时要回答自己一个问题：换一个工具，我还能不能把同一次扫描复现出来？能，说明你理解了扫描逻辑；不能，说明你只是记住了界面。

Xray：爬虫模式和代理模式别混着用

Xray 单独成章，说明它在实际工作里的位置比较特殊。课程覆盖了安装和基础使用，重点讲了爬虫模式和代理模式。

这两个模式的差别值得你提前想清楚：爬虫模式是工具自己去遍历目标、发现入口；代理模式是你带着浏览器手动走一遍业务流程，流量经过 Xray 被动检测。前者快但可能漏掉需要交互才能触发的页面，后者慢但更贴近真实攻击路径。练习时可以拿同一个站点分别跑两种模式，对比结果差异——这个对比做一遍，比看十页说明都管用。

系统层扫描：另一个思路

课程还涉及系统漏洞扫描工具，Nessus、天镜这类。Web 扫描器盯着的是应用层的输入输出，系统扫描器关注的是主机、端口、服务、补丁级别，两者的目标对象和结果表达完全不同。

学到这里要能回答：给定一台服务器，先做系统扫描还是先做 Web 扫描？扫描结果里的漏洞等级，和你实际排修复顺序时的优先级，是一回事吗？

看完应该能回答的问题

• 面对一个新上线的 Web 系统，你会选哪款扫描器，为什么，扫描前需要准备哪些信息（登录态、范围、排除项）？
• 扫描报告里出现一条高危，你怎么快速判断它是真漏洞还是误报？
• Xray 的代理模式适合在什么阶段用，爬虫模式又适合什么时候用？
• 系统扫描和 Web 扫描的结果，怎么合并成一份能交给运维和开发的东西？

如果这些问题你现在答不上来，边学边把答案写下来，比单纯跟着操作一遍有用得多。漏洞扫描的价值不在扫，在于扫完之后你能说清楚发生了什么。