标签： 漏洞扫描工具

和做体检一样，通过漏洞扫描工具，定期对计算机系统、软件、应用程序或网络接口进行扫描，能够发现企业信息安全存在的潜在威胁，从而及时采取补救措施。因此，漏洞扫描工具对企业安全人员来说就非常关键。目前，市面上也有很多付费，免费或者是开源的不同漏洞扫描工具。这期《微步一周荐读》为大家梳理了一批开源、免费的漏扫工具，希望对你有帮助。 Trivy开源漏洞扫描器 Trivy是一个开源漏洞扫描程序，能够检测开源软...

　　3.7.4 MBSA安全漏洞检查说明
　　MBSA的安全漏洞扫描主要检查以下各项。
　　1.Windows检查
　　1）管理员组成员资格
　　该检查将确定并列出属于本地管理员组的用户账户。如果检测出的单个管理账户数量超过两个，则该工具将列出这些账户名，并将该检查标记为一个潜在的安全漏洞。一般来说，我们建议应将管理员的数量保持在最低限度，因为管理员实际上可以对计算机具有完全控制权。