Kali自带的自带漏洞扫描工具：别只盯着Nmap

打开Kali的漏洞扫描菜单，满屏都是漏洞扫Nmap的教程。但真正干活的描工时候，你会发现Nmap只是自带敲门砖。Kali自带的漏洞扫那堆工具里，有几个被严重低估的描工狠角色，用好了能省一半时间。自带

先说说OpenVAS。漏洞扫这玩意儿安装起来能让人摔键盘——依赖关系乱得像毛线球。描工但装好之后，自带它就是漏洞扫个免费版的Nessus。去年我帮朋友测试一个小型电商站，描工用OpenVAS扫出17个高危漏洞，自带其中有个SQL注入点，漏洞扫Nmap压根没提示。描工它的报告生成功能特别适合给客户看，图表直白得连老板都能看懂。缺点也明显：扫描速度慢得像树懒，跑一次全端口扫描，够你喝三杯咖啡。

如果你嫌OpenVAS太重，试试Nikto。这工具专攻Web服务器，命令行一敲就出结果，轻巧得像个瑞士军刀。有次我拿它扫一个政府网站的子域名，几秒钟就揪出个过期的Apache版本，CVE编号都给你列好了。不过别指望它多智能——遇到JS渲染的页面基本瞎眼，但对付传统服务器，效率比Burp Suite手动测快多了。

还有个冷门货叫Sparta，图形界面，操作起来像打游戏。它把端口扫描、暴力破解、漏洞探测全揉在一起，适合新手快速建立整体认知。我见过一些安全顾问用它做初步踩点，保存的会话记录能直接当交付文档。但老手可能嫌它不够深，毕竟自动化程度高，意味着可控性差。

说个反直觉的发现：Kali里最好用的漏洞扫描器，其实是Metasploit的辅助模块。别总想着用它来渗透，单看auxiliary/scanner目录下那些探测脚本——SSH弱口令检测、SMB版本识别、SNMP默认团体名探测——针对性极强。去年内网测试，我用它一个模块就发现三层交换机开了默认密码，比任何扫描器都直接。

工具选型这事，得看场景。扫外网资产，OpenVAS的全面性无可替代；快速验证单个服务，Nikto的轻量是优势；内网横向移动前的踩点，Metasploit的辅助模块才是王牌。别迷信“最新版本”，Kali自带的这些工具虽然更新慢，但稳定性和兼容性反而靠谱。

最后提醒一句：扫描器只是探照灯，真正的漏洞分析还得靠人脑。去年有个团队用OpenVAS扫出大量“高危”标记，结果复查发现一半是误报——SSL证书过期这种屁事也被算成漏洞。工具输出的是线索，不是结论。你得自己判断哪些需要深挖，哪些可以直接忽略。这能力，恰恰是扫描器永远替代不了的部分。