目录介绍：

• 1、扫描工具只是黑客攻击的工具吗？请说明是或不是的原因。
• 2、什么是漏洞扫描
• 3、网络中主要攻击手段？

扫描工具只是黑客攻击的工具吗？请说明是或不是的原因。

1.

扫描工具就是扫描工具。

2.

扫描工具可以自带破解插件以及字典，或者扫描工具是一个集合体。举例：小榕流光软件最初就是定义为扫描工具，但其自身在破解、漏洞分析等方面都有杰出表现。

3.

扫描工具：是对端口，漏洞，网络环境等探测。有非法扫描和良性扫描，非法扫描工具可以叫做黑客工具，良性扫描可以叫做安全工具。

4.

黑客攻击工具：为达到个人目的而采取的不正当的手段与方法，这种手段和方法的实现可以使用黑客工具。对于黑客工具中总体而言，扫描工具只是一个辅助工具。

什么是漏洞扫描

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。

漏洞扫描器包括网络漏扫、主机漏扫、数据库漏扫等不同种类。

网络中主要攻击手段？

1、漏洞扫描利用

本月任务中漏洞利用主要集中在互联网侧应用或

网络平台组件，被利用漏洞以网络组件反序列化漏洞、

SQL 注入、任意文件上传和未授权访问为主。这些漏洞

主要是由于系统组件更新不及时、安全策略设置缺陷引

起的，直接反映出客户网络运维人员安全意识不足、网

络运维缺乏常态巡检机制、对存在的漏洞及安全威胁应

对不够实时高效等问题。

2、隐蔽隧道外联

本月任务中涉及的目标客户以金融、政务等业务为

主，这些客户内网安全体系建设比较完善、防护相对严密，

互联网侧系统可利用漏洞和其他突破途径较少，目标系

统网络无法通过外网直接访问，需借助端口转发、隧道

技术等手段实现转发通信，如果网络功能区域划分严格、

核心业务隔离措施完善，往往需要借助多层隧道转发才

能实现对目标核心业务的渗透拓展。