去年秋天，局域具我帮一家小公司排查网络卡顿的网漏问题。他们一共就三十来台设备，洞扫路由器是描工家用级的，交换机还是局域具百兆的。我随手在笔记本上跑了一次局域网扫描，网漏结果出来十几条高危漏洞记录——三台Windows 7机器没打永恒之蓝补丁，洞扫一台测试服务器开着Telnet，描工还有两台打印机居然开了默认的局域具snmp团体名public。老板当时就愣住了，网漏他以为“内网没人能进来”。洞扫

这就是描工局域网漏洞扫描工具存在的意义。它不负责防外敌，局域具而是网漏帮你把自己家里的门锁挨个拧一遍。常见的洞扫工具有Nmap、OpenVAS、Nessus（现在叫Tenable），还有国内一些轻量级的比如天镜、X-Scan（虽然老，但有些老网管还在用）。Nmap更像一把瑞士军刀，端口扫描、服务识别、操作系统指纹，一条命令就能把整个C段摸清楚。OpenVAS和Nessus则是完整的漏洞管理平台，能根据扫描结果给出修复建议，甚至生成PDF报告。

我自己的习惯是先用Nmap做快速存活和端口探测。命令不复杂，nmap -sS -sV -O 192.168.1.0/24，几分钟就能拿到一份主机列表和开放端口。这一步不碰漏洞，只是画地图。真正找漏洞得靠OpenVAS或者Nessus，它们会发送大量探测包，匹配CVE库。有次扫描一台老旧的Linux服务器，OpenVAS报了个OpenSSL心脏出血漏洞。我登上去一看，版本确实是1.0.1e，但系统管理员早就用补丁工具修过了——扫描器误报。所以别全信工具，人工复核是必须的。

局域网扫描有个麻烦事：容易把网络搞瘫。尤其是一些工控设备或者老旧的交换机，被扫描器一发畸形包就死机。我吃过一次亏，扫一台西门子PLC，结果产线停了二十分钟。后来学乖了，扫描前先问清楚哪些IP段不能碰，或者把扫描速度调到最低。Nmap的-T2甚至-T1能救命，虽然慢，但安全。

还有一点，很多人以为扫描工具只能扫IP。其实像Nessus可以配置凭据扫描，登进系统里查补丁级别、注册表配置、弱密码。这种扫描准确率高得多，但需要管理员账号。小公司通常不愿意给，那就只能做无凭据扫描，漏报率大概三成左右。我见过最离谱的一次，无凭据扫描没发现任何问题，后来拿到账号一扫，发现域控上有个域管理员密码是“Admin123”。

选工具的时候别贪大求全。一个二十人的办公室，用Nmap加一个轻量级的OpenVAS虚拟机就够了。Nessus专业版一年几万块，小公司没必要。开源工具的问题是需要自己维护漏洞库，OpenVAS每周更新一次feed，忘了更新就等于在扫一个过期的世界。我一般设个日历提醒，每周一早上手动更新。

最后说个实际案例。那家公司后来按我的建议，先用Nmap扫出所有存活设备，再用OpenVAS针对性地扫了服务器和网络设备。修了三天，补丁打上，Telnet关掉，打印机换了团体名。一个月后再扫，漏洞从十几条降到两条——一条是某台机器没开自动更新，另一条是弱口令，但那个账号已经禁用了。工具不会替你修漏洞，但它能告诉你门在哪，锁坏没坏。

(责任编辑：探索)