2023版漏洞评估工具Top10（含容器方向）
原文中文，约4600字，阅读约需11分钟。
📝
内容提要
漏洞扫描工具如OSV-Scanner、OpenSCAP、ZAP等可以覆盖常规漏洞，Firmwalker可以搜索提取或装好的固件，Nikto2是一个开源的web server扫描器，OpenSCAP是一个Linux平台的开源框架，OpenVAS是Nessus的一个开源分支，Nmap是一款网络和端口扫描工具，可以快速发现IP地址、猜测设备操作系统、提高性能等。
🎯
关键要点
-
漏洞扫描工具被称为漏洞评估工具，具备分析总结能力。
-
常见的漏洞评估工具包括OSV-Scanner、OpenSCAP、ZAP等，覆盖常规漏洞。
-
OSV-Scanner由谷歌开发，支持多种生态系统，能有效提取漏洞信息。
-
Sqlmap是用于数据库安全扫描的工具，支持多种数据库管理系统。
-
Wapiti是一款黑盒扫描工具，采用fuzzing技术检测多种漏洞。
-
ZAP是OWASP的攻击代理，支持多种操作系统，适合各类用户进行安全测试。
-
CloudSploit支持云资源安全扫描，能实时告警并支持多种合规框架。
-
Firmwalker专注于物联网固件的安全审计，能识别潜在漏洞。
-
Nikto2是开源的web server扫描器，能发现风险文件和错误配置。
-
OpenSCAP是Linux平台的开源框架，支持合规评估和漏洞扫描。
-
OpenVAS是Nessus的开源分支，功能丰富，适合大规模漏洞评估。
-
Nmap是一款网络和端口扫描工具，能快速发现IP地址和服务。
🏷️
