漏洞扫描器是一种有价值的工具，可以搜索和报告组织的 IT 基础设施中存在哪些已知漏洞。使用漏洞扫描器是一种简单但关键的安全实践，每个组织都可以从中受益。通过深入了解环境中存在的潜在安全漏洞，这些扫描可以让组织了解他们可能面临的安全威胁。

许多组织使用多个漏洞扫描程序来确保他们全面覆盖每项资产，从而创建完整的画面。多年来，已经开发了许多不同的扫描仪，提供了许多不同的选项和功能。那么你怎么知道如何选择哪些？如果您正在为您的 IT 基础架构寻找漏洞扫描程序，以下是核心安全专家青睐的列表，按字母顺序排列：

1. Acunetix

Acunetix是一种网络漏洞扫描程序，它采用先进的爬网技术来查找漏洞以搜索各种类型的网页——即使是那些受密码保护的网页。

2. beSECURE

beSECURE是 Beyond Security 的一款自助式漏洞扫描器，可以部署在本地、云端或混合环境中。该解决方案提供网络和 Web 应用程序扫描，并具有每天更新的漏洞数据库。

3. Burp Suite

Burp Suite是一个经常更新的 Web 漏洞扫描程序，并与 Jira 等错误跟踪系统集成以进行简单的票证生成。

4. GFI Languard

GFI Languard是一种网络和 Web 应用程序漏洞扫描程序，可以跨多个操作系统、第三方应用程序和 Web 浏览器自动部署补丁。

5.Frontline VM

Frontline VM是获得专利的网络漏洞扫描程序，是Digital Defense 的云原生 SaaS 安全平台Frontline.Cloud的一部分。该安全平台还提供 Web 应用程序扫描以及其他漏洞管理和威胁评估技术。

6.Nessus

Nessus是最受欢迎的漏洞扫描程序之一，全球下载量超过 200 万次。此外，Nessus 提供全面的覆盖范围，扫描超过 59,000 个 CVE。

7. Nexpose

Rapid7的 Nexpose 实时收集数据，以不断提供组织不断变化的网络的实时视图。由于 CVSS 风险评分等级为 1-10，因此此漏洞扫描程序开发了自己的 1-1000 风险评分等级，以提供更多细微差别。它考虑了漏洞年龄和公共漏洞利用/恶意软件工具包等因素。

8. Nmap

Nmap是一种开源、免费的安全扫描器，组织也使用它来进行网络发现、库存、管理服务升级计划以及监控主机或服务的正常运行时间。

9. OpenVAS

OpenVAS是由 Greenbone Networks 维护的开源漏洞扫描程序。该扫描程序还具有定期更新的社区提要，其中包括超过 50,000 个漏洞测试。

10. Qualys Guard

Qualys 云平台是 Qualys 的 IT、安全性和合规性云应用程序的中心。它具有强大的漏洞扫描程序，有助于集中漏洞管理。

11. Qualys Web 应用程序扫描器

Qualys Web Application Scanner是一个基于云的应用程序，可以在整个环境中查找官方和“非官方”应用程序，还可以检测 OWASP 十大风险以及其他 Web 应用程序漏洞。

12. SAINT

SAINT 的安全套件是一个整体扫描仪，可识别环境中的所有关键资产、创建资产标签并跟踪它们，从而为最高优先级资产提供更快的补救。

13. Teneble

Teneble.sc和Teneble.io使用 Nessus 技术提供网络和 Web 漏洞评估。他们使用预测优先级，它结合了漏洞数据、威胁情报和数据科学来创建详细的风险评分。

14.Tripwire IP360 

Tripwire IP360是一种可扩展的漏洞扫描程序，可以扫描组织环境中的所有内容，包括使用无代理和基于代理的扫描以前未检测到的资产。