当前位置： 首页 > article >正文

【网络安全产品大调研系列】2. 体验漏洞扫描

article 2025/6/12 22:49:12

前言

2023 年漏洞扫描服务市场规模预计为 3.06（十亿美元）。漏洞扫描服务市场行业预计将从 2024 年的 3.48（十亿美元）增长到 2032 年的 9.54（十亿美元）。预测期内漏洞扫描服务市场 CAGR（增长率）预计约为 13.45% （2025 - 2032）。

由于网络攻击的日益普遍以及组织保护其敏感数据和系统的需求不断增长，漏洞扫描服务市场的需求正在激增。该市场预计将出现强劲增长，预计到 2032 年市场规模将达到 95.4 亿美元，复合年增长率为 13.45%。

主要市场驱动因素包括基于云的解决方案的不断采用、不断变化的要求数据安全措施的监管环境以及扩大攻击面的物联网设备的激增。组织正在积极寻求先进的漏洞扫描服务，以识别和减轻潜在的安全漏洞。

最近的趋势表明，组织正在向托管服务转变，即组织将其漏洞扫描需求外包给专业提供商。此外，对能够持续监控系统并及时解决漏洞的自动化漏洞扫描工具的需求不断增长。基于云的漏洞扫描服务因其可扩展性和成本效益而越来越受欢迎，使组织能够有效地扫描整个基础设施。

这里实际体验一下绿盟科技的RSAS漏洞扫描和配置管理的产品，让我们看看一个顶尖的漏洞扫描产品有哪些功能。（ 假产品经理上线！)

1. 大屏

  • 资产风险值

可以查看统计周期和当前权限范围内所有主机的风险值的安全信息和风险值分数。单击饼图，在弹出的对话框中，可以查看相应风险等级的所有主机的相应风险值的详情， 风险值是通过主机的漏洞扫描进行计算得来。

  • 主机风险等级分布

可以查看统计周期和当前权限范围内主机的风险等级分布情况。鼠标悬停于整体风险等级分布图内时，将显示整体风险的统计百分比、统计样本 及安全性。单击饼图，在弹出的对话框中，可以查看相应风险等级的所有统计主 机的风险值的详情。

  • 资产风险分布趋势

可以查看统计周期和当前权限范围内主机的漏洞分布趋势和不合规检查项分布趋势。

  • 资产统计TOP

对存活主机资产的系统类型进行统计； 对存活主机资产的开放端口进行统计； 对存活Web资产（站点设备）的服务器类型进行统计； 对存活Web资产（站点设备）的组件框架进行统计；

  • 资产统计

以数字的方式，展示当前漏洞库总数和资产IP总数。

2. 任务扫描

  • 任务类型

本质都是一个任务，针对扫描参数，扫描模板的不同，进行扫描，主要分为以下因素：

扫描目标 + 执行方式 + 漏洞模板（web or 主机） + 调度优先级 + 口令猜测 + 端口扫描 + 漏洞验证 + 报表输出

主机扫描目标

web扫描目标

爬虫并扫描的范围。按域名扫描：

− 整站扫描：扫描父域名及子域名下的所有URL。

− 扫描子域名：只扫描父域名及此处配置的子域名下的所有URL，不扫描 其它子域名。

− 不扫描子域名：不扫描此处配置的子域名，只扫描父域名及其它子域名 下的所有URL。

执行频率

漏洞模板库

漏洞库分类

口令猜测

报表设置

  • 常用扫描策略

其实就是一些绿盟提前配置好的评估任务，比较典型的扫描场景，当然我们可以针对自己IDC或办公网的特点，定制自己的扫描策略。

  • 任务列表查询

页面可以进行重新扫描或者断点续扫

3. 知识库

知识库才是核心中的核心，里面包含了几大功能，分别是：

  • 漏洞库

漏洞详情

35w+的系统漏洞库，2400+的web漏洞库，看出实力了吧

  • 弱口令密码字典

一些常用中间件的默认密码

  • 离线检查工具

针对于不同公司或规范要求的系统配置

  • 加固知识库

包含一些检查项，根据这些检查项进行整改，类似于等保

  • 端口列表

这里面记录一些知名端口号，每个端口号+协议，对应哪些服务，当然还可以自定义

4. 告警平台

对风险进行状态管控，方便加固+验证+闭环

5. 系统管理

  • 系统状态

流量的一些统计

这里面可以看出，授权方式不光有证书时间限制，还有任务个数限制

  • 配置

这个没啥，毕竟漏扫机器本质也是一台linux系统，可以配置网卡和路由的信息，对于时间敏感性，还可以对系统时间进行同步，还一些漏扫的任务配置

  • 升级备份和回滚

用户的管理，分权分域

一些debug工具，我最爱用了

6. Reference

https://www.doc88.com/p-6721326727531.html

https://www.wiseguyreports.com/cn/reports/vulnerability-scan-service-market

https://mkp-res.hc-cdn.com/mark

相关文章：

【网络安全产品大调研系列】2. 体验漏洞扫描

前言 2023 年漏洞扫描服务市场规模预计为 3.06（十亿美元）。漏洞扫描服务市场行业预计将从 2024 年的 3.48（十亿美元）增长到 2032 年的 9.54（十亿美元）。预测期内漏洞扫描服务市场 CAGR（增长率&…...

编程日记 2025/6/12 22:49:12

DAY 47

三、通道注意力 3.1 通道注意力的定义 # 新增：通道注意力模块（SE模块） class ChannelAttention(nn.Module):"""通道注意力模块(Squeeze-and-Excitation)"""def __init__(self, in_channels, reduction_rat…...

编程日记 2025/6/12 19:36:00

Linux相关概念和易错知识点（42）（TCP的连接管理、可靠性、面临复杂网络的处理）

目录 1.TCP的连接管理机制（1）三次握手①握手过程②对握手过程的理解 （2）四次挥手（3）握手和挥手的触发（4）状态切换①挥手过程中状态的切换②握手过程中状态的切换 2.TCP的可靠性&…...

编程日记 2025/6/12 23:15:12

UE5 学习系列（三）创建和移动物体

这篇博客是该系列的第三篇，是在之前两篇博客的基础上展开，主要介绍如何在操作界面中创建和拖动物体，这篇博客跟随的视频链接如下： B 站视频：s03-创建和移动物体 如果你不打算开之前的博客并且对UE5 比较熟的话按照以…...

编程日记 2025/6/12 22:59:43

【JVM】- 内存结构

引言 JVM：Java Virtual Machine 定义：Java虚拟机，Java二进制字节码的运行环境好处： 一次编写，到处运行自动内存管理，垃圾回收的功能数组下标越界检查（会抛异常，不会覆盖到其他代码…...

编程日记 2025/6/12 12:37:25

聊聊 Pulsar：Producer 源码解析

一、前言 Apache Pulsar 是一个企业级的开源分布式消息传递平台，以其高性能、可扩展性和存储计算分离架构在消息队列和流处理领域独树一帜。在 Pulsar 的核心架构中，Producer（生产者） 是连接客户端应用与消息队列的第一步。生产者…...

编程日记 2025/6/12 18:14:05

渗透实战PortSwigger靶场-XSS Lab 14：大多数标签和属性被阻止

<script>标签被拦截 我们需要把全部可用的 tag 和 event 进行暴力破解 XSS cheat sheet&#xff1a; https://portswigger.net/web-security/cross-site-scripting/cheat-sheet 通过爆破发现body可以用 再把全部 events 放进去爆破 这些 event 全部可用 <body onres…...

编程日记 2025/6/12 21:25:17

解锁数据库简洁之道：FastAPI与SQLModel实战指南

在构建现代Web应用程序时&#xff0c;与数据库的交互无疑是核心环节。虽然传统的数据库操作方式&#xff08;如直接编写SQL语句与psycopg2交互&#xff09;赋予了我们精细的控制权&#xff0c;但在面对日益复杂的业务逻辑和快速迭代的需求时&#xff0c;这种方式的开发效率和可…...

编程日记 2025/6/12 21:11:26

UDP(Echoserver)

网络命令 Ping 命令 检测网络是否连通 使用方法: ping -c 次数 网址ping -c 3 www.baidu.comnetstat 命令 netstat 是一个用来查看网络状态的重要工具. 语法&#xff1a;netstat [选项] 功能&#xff1a;查看网络状态 常用选项&#xff1a; n 拒绝显示别名&#…...

编程日记 2025/6/12 17:00:02

YSYX学习记录（八）

C语言&#xff0c;练习0&#xff1a; 先创建一个文件夹&#xff0c;我用的是物理机&#xff1a; 安装build-essential 练习1&#xff1a; 我注释掉了 #include <stdio.h> 出现下面错误 在你的文本编辑器中打开ex1文件&#xff0c;随机修改或删除一部分&#xff0c;之后…...

编程日记 2025/6/12 23:25:53

大数据零基础学习day1之环境准备和大数据初步理解

学习大数据会使用到多台Linux服务器。 一、环境准备 1、VMware 基于VMware构建Linux虚拟机 是大数据从业者或者IT从业者的必备技能之一也是成本低廉的方案 所以VMware虚拟机方案是必须要学习的。 &#xff08;1&#xff09;设置网关 打开VMware虚拟机&#xff0c;点击编辑…...

编程日记 2025/6/12 23:05:10

Go 语言接口详解

Go 语言接口详解 核心概念 接口定义 在 Go 语言中&#xff0c;接口是一种抽象类型&#xff0c;它定义了一组方法的集合&#xff1a; // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的&#xff1a; // 矩形结构体…...

编程日记 2025/6/12 22:49:12

从深圳崛起的“机器之眼”：赴港乐动机器人的万亿赛道赶考路

进入2025年以来&#xff0c;尽管围绕人形机器人、具身智能等机器人赛道的质疑声不断&#xff0c;但全球市场热度依然高涨&#xff0c;入局者持续增加。 以国内市场为例&#xff0c;天眼查专业版数据显示&#xff0c;截至5月底&#xff0c;我国现存在业、存续状态的机器人相关企…...

编程日记 2025/6/12 22:39:47

为什么需要建设工程项目管理？工程项目管理有哪些亮点功能？

在建筑行业&#xff0c;项目管理的重要性不言而喻。随着工程规模的扩大、技术复杂度的提升&#xff0c;传统的管理模式已经难以满足现代工程的需求。过去&#xff0c;许多企业依赖手工记录、口头沟通和分散的信息管理&#xff0c;导致效率低下、成本失控、风险频发。例如&#…...

编程日记 2025/6/12 19:38:31

LeetCode - 394. 字符串解码

题目 394. 字符串解码 - 力扣&#xff08;LeetCode&#xff09; 思路 使用两个栈&#xff1a;一个存储重复次数&#xff0c;一个存储字符串 遍历输入字符串&#xff1a; 数字处理&#xff1a;遇到数字时&#xff0c;累积计算重复次数左括号处理&#xff1a;保存当前状态&a…...

编程日记 2025/6/12 22:28:36

【Redis技术进阶之路】「原理分析系列开篇」分析客户端和服务端网络诵信交互实现（服务端执行命令请求的过程 - 初始化服务器）

服务端执行命令请求的过程 【专栏简介】【技术大纲】【专栏目标】【目标人群】1. Redis爱好者与社区成员2. 后端开发和系统架构师3. 计算机专业的本科生及研究生 初始化服务器1. 初始化服务器状态结构初始化RedisServer变量 2. 加载相关系统配置和用户配置参数定制化配置参数案…...

编程日记 2025/6/12 19:28:01

关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案

问题描述&#xff1a;iview使用table 中type: "index",分页之后 &#xff0c;索引还是从1开始&#xff0c;试过绑定后台返回数据的id, 这种方法可行&#xff0c;就是后台返回数据的每个页面id都不完全是按照从1开始的升序&#xff0c;因此百度了下&#xff0c;找到了…...

编程日记 2025/6/12 17:33:24

前端导出带有合并单元格的列表

// 导出async function exportExcel(fileName "共识调整.xlsx") {// 所有数据const exportData await getAllMainData();// 表头内容let fitstTitleList [];const secondTitleList [];allColumns.value.forEach(column > {if (!column.children) {fitstTitleL…...

编程日记 2025/6/12 21:59:26

pam_env.so模块配置解析

在PAM&#xff08;Pluggable Authentication Modules&#xff09;配置中&#xff0c; /etc/pam.d/su 文件相关配置含义如下&#xff1a; 配置解析 auth required pam_env.so1. 字段分解 字段值说明模块类型auth认证类模块&#xff0c;负责验证用户身份&am…...

编程日记 2025/6/12 19:46:18

Objective-C常用命名规范总结

【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名&#xff08;Class Name)2.协议名&#xff08;Protocol Name)3.方法名&#xff08;Method Name)4.属性名&#xff08;Property Name&#xff09;5.局部变量/实例变量&#xff08;Local / Instance Variables&…...

编程日记 2025/6/12 14:43:42

【解密LSTM、GRU如何解决传统RNN梯度消失问题】

解密LSTM与GRU&#xff1a;如何让RNN变得更聪明&#xff1f; 在深度学习的世界里&#xff0c;循环神经网络&#xff08;RNN&#xff09;以其卓越的序列数据处理能力广泛应用于自然语言处理、时间序列预测等领域。然而&#xff0c;传统RNN存在的一个严重问题——梯度消失&#…...

编程日记 2025/6/11 12:09:52

2024年赣州旅游投资集团社会招聘笔试真

2024年赣州旅游投资集团社会招聘笔试真 题 ( 满 分 1 0 0 分 时 间 1 2 0 分 钟 ) 一、单选题(每题只有一个正确答案，答错、不答或多答均不得分) 1.纪要的特点不包括()。 A.概括重点 B.指导传达 C. 客观纪实 D.有言必录 【答案】: D 2.1864年，()预言了电磁波的存在，并指出…...

编程日记 2025/6/12 21:29:54

Opencv中的addweighted函数

一.addweighted函数作用 addweighted&#xff08;&#xff09;是OpenCV库中用于图像处理的函数&#xff0c;主要功能是将两个输入图像&#xff08;尺寸和类型相同&#xff09;按照指定的权重进行加权叠加&#xff08;图像融合&#xff09;&#xff0c;并添加一个标量值&#x…...

编程日记 2025/6/12 22:38:00

【第二十一章 SDIO接口(SDIO)】

第二十一章 SDIO接口 目录 第二十一章 SDIO接口(SDIO) 1 SDIO 主要功能 2 SDIO 总线拓扑 3 SDIO 功能描述 3.1 SDIO 适配器 3.2 SDIOAHB 接口 4 卡功能描述 4.1 卡识别模式 4.2 卡复位 4.3 操作电压范围确认 4.4 卡识别过程 4.5 写数据块 4.6 读数据块 4.7 数据流…...

编程日记 2025/6/12 23:01:40

蓝桥杯 2024 15届国赛 A组 儿童节快乐

P10576 [蓝桥杯 2024 国 A] 儿童节快乐 题目描述 五彩斑斓的气球在蓝天下悠然飘荡&#xff0c;轻快的音乐在耳边持续回荡&#xff0c;小朋友们手牵着手一同畅快欢笑。在这样一片安乐祥和的氛围下&#xff0c;六一来了。 今天是六一儿童节&#xff0c;小蓝老师为了让大家在节…...

编程日记 2025/6/12 21:33:07

【大模型RAG】Docker 一键部署 Milvus 完整攻略

本文概要 Milvus 2.5 Stand-alone 版可通过 Docker 在几分钟内完成安装&#xff1b;只需暴露 19530&#xff08;gRPC&#xff09;与 9091&#xff08;HTTP/WebUI&#xff09;两个端口&#xff0c;即可让本地电脑通过 PyMilvus 或浏览器访问远程 Linux 服务器上的 Milvus。下面…...

编程日记 2025/6/12 19:11:14

高频面试之3Zookeeper

高频面试之3Zookeeper 文章目录 高频面试之3Zookeeper3.1 常用命令3.2 选举机制3.3 Zookeeper符合法则中哪两个&#xff1f;3.4 Zookeeper脑裂3.5 Zookeeper用来干嘛了 3.1 常用命令 ls、get、create、delete、deleteall3.2 选举机制 半数机制&#xff08;过半机制&#xff0…...

编程日记 2025/6/12 17:07:02

1688商品列表API与其他数据源的对接思路

将1688商品列表API与其他数据源对接时&#xff0c;需结合业务场景设计数据流转链路&#xff0c;重点关注数据格式兼容性、接口调用频率控制及数据一致性维护。以下是具体对接思路及关键技术点&#xff1a; 一、核心对接场景与目标 商品数据同步 场景&#xff1a;将1688商品信息…...

编程日记 2025/6/12 22:39:45

Leetcode 3577. Count the Number of Computer Unlocking Permutations

Leetcode 3577. Count the Number of Computer Unlocking Permutations 1. 解题思路2. 代码实现 题目链接&#xff1a;3577. Count the Number of Computer Unlocking Permutations 1. 解题思路 这一题其实就是一个脑筋急转弯&#xff0c;要想要能够将所有的电脑解锁&#x…...

编程日记 2025/6/12 21:47:13

Linux简单的操作

ls ls 查看当前目录 ll 查看详细内容 ls -a 查看所有的内容 ls --help 查看方法文档 pwd pwd 查看当前路径 cd cd 转路径 cd .. 转上一级路径 cd 名 转换路径 …...

编程日记 2025/6/12 21:12:38