扫描器的基本概念

Bernardus160

什么是扫描器?

扫描器是一种通过收集系统的信息来自动监测远程或本地主机安全性弱点的程序，通过使用扫描器，可以发现远程服务器的各种TCP端口的分配及提供的服务和他们的软件版本。这就能让黑客或管理员间接的或直观的了解到远程主机所存在的安全问题。
扫描器通过选用远程TCP/IP不同端口的服务，并纪录目标给与的回答，可以搜集到很多关于目标主机的各种有用的信息。需要强调的是，扫描并不是直接的攻击网络漏洞的程序，它仅仅能帮助黑客发现目标机的某些内在的弱点 。一个好的扫描器能对它得到的数据进行分析，帮助攻击者查找目标主机的漏洞，但他不会提供进入一个系统的详细步骤。
扫描器有三项功能：1。发现一个主机或网络2。一旦发现一台主机，可以发现有什么服务程序正运行在这台主机上；3通过测试这些服务，发现漏洞
编写扫描器程序必须要有很多TCP/IP程序编写和C、Perl或Shell语言的知识，并且需要一定的网络编程能力。早期的扫描器都是在Unix系统下的，后来随着Widows的发展，越来越多的扫描器已经移植到了Widows中。但是我们还是推荐使用Unix/Linux下的扫描器，因为在相同的硬件环境下，Unix/Linux扫描器的速度比Widows扫描器的快得多。