黑客基础术语：黑客常用哪种扫描器？

我已经写过很多黑客技巧了，如果你用心学，也能掌握一些了。但是有的小白就会问了，我如何发现网站有你所说的漏洞，我如何运用这些技巧？这个就要用到扫描器了。

扫描器是一类自动检测本地或远程主机安全弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的信息来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。

扫描器有系统、端口和WEB扫描器，以及专门针对某些漏洞特意定制的扫描器。系统扫描器现在基本已经“过时”了，像以前我们说的X-SCAN、H-SCAN、流光等，但并不是说他们没有用了，在内网系统或特定环境中有时会非常有用的，但是在现在的黑客环境、在网络公司中，黑客们的渗透工作基本用的都是WEB扫描器，以及一些精细化的定制的扫描器啦。

我就针对WEB扫描器和定制扫描器来给大家讲下，黑客们最常用哪几款扫描工具？端口扫描器我已经有文章了，见我写的《黑客渗透入门教程第一课：粗暴的端口扫描》。

一、WEB扫描器

1、AWVS

黑客们常用的轻便级WEB扫描器有两种，一个是Acunetix Web Vulnerability Scanner ，简称AWVS，是收费的，但是网上AWVS破解版到处都是。AWVS在11版时发生了重大的结构改变，很多黑客都不适应，我也推荐大家用10.5版。这个扫描器安装完毕之后，使用起来很简单。点击NEW SCAN扫描按扭，填写上你要扫的网址，一步一步默认点击下一步就可以扫描了。

当然，如果你想详细使用AVWS，网上也有它的使用手册的，你可以去学一下，如果懒得学，就用默认的扫描方式，多用几次你就会了的。AVWS在网络安全部门是非常有用的，因为它生成的扫描报告格式非常精美，你去见客户，拿份外表粗糙的报告和外表精致的报告，效果肯定不一样。

2、Netsparker

另一份常用的扫描器就是Netsparker，最近几年蹿起的扫描新秀。它的好处是比AVWS扫的速度要快一些。AVWS有时扫一个大一点的网站，可能要扫个几天的，如果你用它来扫头条，用默认配置的话估计你半个月也扫不完。Netsparker也有破解版，使用方法也是填写上一个域名就可以扫描了。

当然这两份扫描器，里边也集中了许多小工具，像编码转换、注入、爆破工具等，你可以打开之后练习一下。WEB级的重量扫描器也有，像IBM Security AppScan，但是我觉得并不好用，就不介绍了。

二、定制的扫描器

定制的扫描器就有很多种了，这个就要你时常留心网络安全方面的新闻和技术。像近年来Struts2暴出了多个漏洞，就有很多黑客为了方便就把这些漏洞集中在一起，写了个Struts2综合利用和扫描工具，像K8_Struts2_EXP、天信融struts2全版本通杀工具等。

另外，你也可能发现了国内免费公开的WEB扫描器你已经找不到大型的了，基本都是每个公司有自己的扫描器。还有，已公开的针对特征码的扫描器，针对性并不强。像DISCUZ、DEDECMS这些让人工审计出来的较复杂的漏洞，以上的扫描器都扫不到。所以针对上述情况，国内也有针对此类漏洞收集的网站，例如bugscan。也有黑客会写针对这种情况的扫描器，像w8ay用python写的w9scan。