DAY50 弱點掃描

• 一. 什麼是弱點掃描？
  • 弱點掃描通常要
  • 驗證式掃描
  • 未驗證式掃描
  • 弱掃找不出Zero-Day

一. 什麼是弱點掃描？

Vulnerability Scanning
弱點掃描
使用自動化弱點掃描工具
掃描網路或主機是否包含已知弱點

簡單來說就：
用工具自動檢查系統，看有沒有已知安全漏洞或弱點

簡化流程:

1. 掃描目標
2. 辨識系統/服務/版本
3. 和已知漏洞資料比對
4. 發現可能對應的CVE
5. 產出報告

弱點掃描依賴已知漏洞資訊

弱點掃描會掃：

• 系統
• 網路
• 應用程式
• 作業系統
• 伺服器
• 網路設備
• 服務
• 連接埠
• 軟體版本
• 安全組態

弱點掃描「不等於」滲透測試
弱點掃描 = 找出可能的已知漏洞
滲透測試 = 真的嘗試利用漏洞，看能利用到什麼程度

弱點掃描通常要：

1. 定義範圍
2. 確認目標
3. 取得授權
4. 安排掃描時段
5. 通知SOC/IT人員
6. 控制掃描強度

掃描可能會增加系統負載

驗證式掃描

有合法帳號權限登入系統後掃描

優點是：可以看得比較深入

未驗證式掃描

不登入系統，從外部的角度掃描

模擬外部攻擊者的方式做掃描

弱掃找不出Zero-Day

因為Zero-Day可能:

• 尚未公開
• 沒有CVE
• 沒有特徵

所以弱掃沒辦法找出所有漏洞
有弱掃後也不一定安全