1、Nmap Nmap是一款开源的网络映射和安全扫描工具，它可以对网络设备进行扫描以发现存在的漏洞。它通过发送网络数据包并分析结果来确定目标系统的各种参数和活动，包括开放的端口、运行的服务和应用等，以此评估系统的安全状况。
Nmap（网络映射器）- Nmap是一种流行的开源工具，用于网络发现和安全审计。其功能包括扫描网络上的主机和服务，识别潜在的漏洞。 Nessus - Nessus是一种全面的漏洞扫描工具，快速识别网络上的各种漏洞和安全问题，提供用户友好的界面。
N-Stealth是一款商业级的Web服务器安全扫描程序。它比一些免费的Web扫描程序，如Whisker/libwhisker、Nikto等的升级频率更高。它主要为Windows平台提供扫描，但并不提供源代码。此外，还有其他通用的VA工具，如Nessus， ISS Internet Scanner， Retina， SAINT， Sara等，它们也都包含Web扫描部分。
Nikto：作为一款强大的网站漏洞扫描器，Nikto可检测Web服务器的漏洞，超过6800个潜在危险文件，对服务器版本和配置进行检查，是白帽黑客测试的理想选择。 Nmap：作为网络扫描器，Nmap不仅能发现网络上的主机，还能识别服务、操作系统和数据包过滤器，是网络管理员和安全审计不可或缺的工具。
Wireshark Wireshark是一款强大的网络协议分析工具，它能够捕获和分析网络流量中的数据包。这款工具在网络安全领域有着广泛的应用，包括网络监控、协议调试以及网络安全评估。尽管Wireshark本身不专注于漏洞扫描，但它能够帮助用户理解网络通信中可能存在的安全问题。
Wireshark Wireshark是一个网络包封包的分析软件，可以截获网络之中的网络封包，查询其中的资料，不同人的使用范围也是不同的，有人拿它来进行网络的检测，有人来进行网络协议的学习，别有用心的人拿它来触碰网络中的敏感信息，它本身是开源免费的，所以使用人数众多，猫狗蛇鼠一窝的情况也会发生。
OpenVAS：OpenVAS是一款开源的漏洞扫描工具，可以检测网络系统中的漏洞和安全漏洞。Nessus：Nessus是一款流行的漏洞扫描工具，可以检测网络系统中的漏洞和安全漏洞。Nmap：Nmap是一款网络扫描工具，可以检测网络系统中的漏洞和安全漏洞。
OWASP ZAP （Zed Attack Proxy） - 由OWASP开发，用于检测Web漏洞，报告直观，便于深入分析。支持CI/CD中的自动化测试。 W3af - 一个强大的开源审计框架，能识别200多种漏洞，Python开发，界面友好。 Arachni - 高性能工具，识别多种安全问题，包括SQL注入、XSS等。
Trivy开源漏洞扫描器 Trivy是一个开源漏洞扫描程序，能够检测开源软件中的CVE。这款工具针对风险提供了及时的解释，开发人员可自行决定是否在容器或应用程序中使用该组件。常规的容器安全协议使用的是静态镜像扫描来发现漏洞，Trivy则是将漏洞扫描工具无缝合并到集成开发环境当中。
OWASP ZAP（Zed Attack Proxy）是一款由 OWASP 开发的免费开源漏洞扫描工具。它提供了广泛的漏洞扫描功能，包括 Web 应用程序的安全漏洞扫描、SQL 注入、跨站脚本等。OWASP ZAP 适用于个人和企业用户，可以帮助他们发现并修复安全漏洞。由于 OWASP ZAP 是开源的，因此它具有较高的社区支持和可定制性。
1、Arachni - 高性能工具，识别多种安全问题，包括SQL注入、XSS等。 Nikto - 一款开源Web服务器扫描器，检查危险文件和过时软件。 Skipfish - Google开源工具，通过抓取分析检测安全威胁，支持多种操作系统，CPU优化性能强。
2、Nikto是一个在线免费漏洞扫描器，帮助了解服务器功能、版本，检测网络服务器威胁与恶意软件，快速扫描多个服务器端口。Nikto以其效率与服务器强化功能受到青睐。Retina漏洞扫描工具是基于Web的开源软件，集中负责漏洞管理。其功能包括修补、合规性、配置与报告。
3、OpenVAS是一款全面的漏洞分析工具，用于扫描服务器和网络设备。它能够识别开放端口、错误配置以及漏洞，通过扫描IP地址和开放服务来查找系统中存在的问题。扫描完成后，会生成报告并通过电子邮件发送，便于进一步分析和修正。
Nmap Nmap是一款开源的网络映射和安全扫描工具，它可以对网络设备进行扫描以发现存在的漏洞。它通过发送网络数据包并分析结果来确定目标系统的各种参数和活动，包括开放的端口、运行的服务和应用等，以此评估系统的安全状况。
Burp Suite Burp Suite是一款免费的Web应用程序漏洞扫描器，属于一套完整的软件工具包，适用于手动Web应用程序安全测试。它包含拦截代理，用于检查和修改浏览器与目标应用程序之间的流量。
扫描漏洞的工具主要有Nmap、Nessus、OpenVAS、Metasploit等。Nmap是一款开源的网络扫描工具，主要用于网络发现和安全审计。它可以扫描目标主机的开放端口、服务、操作系统等信息，帮助安全人员发现潜在的安全隐患。Nmap支持多种扫描技术，如TCP/UDP扫描、操作系统检测、版本检测等，具有高度的灵活性和可扩展性。