漏扫器结果复核
漏洞扫描器适合做覆盖度检查与基线梳理，用较短时间给出大范围的已知问题清单；它不能替代人工验证，也不能直接作为风险定级依据。使用前提是明确的授权资产清单与测试窗口，配置上要给扫描账号只读权限，并限制并发与请求速率。报告前必须对命中逐条核验版本号、配置状态与可达性，排除指纹类误报，再把结果映射到补丁管理与配置整改流程中。
基本信息
| 工具定位 | 覆盖度扫查与基线梳理，不替代人工验证 |
|---|---|
| 使用前提 | 授权资产清单、测试窗口与只读扫描账号 |
| 复核方式 | 命中需可复现，排除指纹与版本误报 |
| 结果去向 | 映射到补丁管理与配置整改流程 |
典型使用场景
- 大范围摸底：对上百台主机做已知问题覆盖度检查
- 补丁梳理：核对系统与中间件的版本发布状态
- 合规检查：按基线要求核对配置项是否达标
- 内外网对比：分别从外部与内部视角执行，结果差异明显
- 整改复核：修复后重扫确认命中项消失
使用与复核要点
使用与复核要点
1. 扫描策略：发现类与评估类组合，按目标重要性调整
2. 目标分组：按资产台账分组，避免范围外地址被纳入
3. 限速设置：限制并发检查数与请求频率，控制目标负载
4. 复核清单：命中项 -> 版本与配置证据 -> 复现方式 -> 定性
5. 结论出口：只把复核成立的条目写入报告，并给出整改位置扫描类型与影响
| 类型 | 影响面 | 适用场景 |
|---|---|---|
| 无凭据扫描 | 仅从网络侧探测 | 外部视角与暴露面核查 |
| 凭据扫描 | 读取系统信息较深入 | 内部基线核查，账号需只读 |
| 配置审计 | 按基线逐项核对 | 合规与加固效果验证 |
带凭据的深度扫描读取信息较多：给扫描账号只读权限，并明确扫描日志与结果的留存范围与保管人。