漏洞扫描基础概念

漏洞扫描是渗透测试中的重要环节，通过自动化工具或手动方式对目标系统进行安全漏洞检测。漏洞扫描可以帮助发现系统中存在的安全风险，为后续的漏洞修复提供依据。

漏洞扫描的分类

• 自动化扫描：使用自动化工具进行扫描。优点：效率高，覆盖面广。缺点：可能存在误报和漏报。适用：大规模系统扫描，可定期执行持续监控。
• 手动扫描：由安全专家手动进行漏洞检测。优点：准确性高，深度好。缺点：效率较低，成本高。适用：关键系统深度测试，可以发现复杂漏洞。