漏洞扫描是渗透测试中比较关键的一步，如果能够扫描出漏洞，则可以根据漏洞类型直接进行利用。漏洞扫描也是有技巧和方法可以借鉴的，虽然目前很多公司都加强网络安全防护，但只要挖掘和扫描到一个可以利用的漏洞，就可以从小漏洞到大漏洞逐层循环递进，直接渗透测试目标，。
1、漏洞扫描的主要工具网络安全方案设计与实施21.常见漏洞扫描技术。市场上的漏洞扫描工具众多。其中尤以专门提供Saas服务的Qualys工具为首，专为各类企业提供云端的包括企业网络、网站应用等多方位的定制化扫描检测与报告服务。另外，FoundStone,Rapid7,Nessus等厂商在业界也都有着较高的地位，可以提供相对较先进的服务。相较而言，国内的一些扫描工具不论就扫描速率、问题发现的完整性还是误报率上来说，技术水平还是需要进一步提高的。
【答案】：B主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露(CVE)是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。XScanner运行在Windows平台下，而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B选项正确。2、漏洞扫描分类:电脑/网络>>反病毒问题描述:漏洞扫描和补丁分发什么关系啊？解析:漏洞扫描是扫描你当前的系统看是否有漏洞。而补丁分发是防止黑客利用系统漏洞对你攻击的一种举措。补丁分发产生的背景：近些年来，以红色代码、尼姆达、蠕虫王、冲击波为代表的蠕虫病毒频繁爆发，给全球网络运行乃至经济都造成了严重影响，这些蠕虫都利用了操作系统或者应用程序的漏洞。
即使这些大型企业已经具备了良好的边界安全措施，也普遍部署了病毒防御机制，但仍然不能幸免。造成困境的原因，一方面当然是由于现有防御体系的缺陷，另一方面，也是由于基于漏洞进行感染的病毒传播速度极快来不及防范，与此同时，利用漏洞进行攻击也成为黑客最常用的手段之一。攻击者首先通过扫描工具发现漏洞，然后利用相应的攻击工具实施攻击。
