内容摘要：Kali内置的漏洞扫描工具：别只会用Nmap 打开Kali的漏洞扫描目录，大部分人第一反应就是敲`nmap -sV`。Nmap确实强，但它本质是个端口扫描器，漏洞探测只是附加功能。真正干漏洞扫描的活儿

Kali内置的内置漏洞扫描工具：别只会用Nmap

打开Kali的漏洞扫描目录，大部分人第一反应就是漏洞扫敲`nmap -sV`。Nmap确实强，描工但它本质是内置个端口扫描器，漏洞探测只是漏洞扫附加功能。真正干漏洞扫描的描工活儿，Kali里藏着几个更对口的内置家伙——比如`searchsploit`、`nikto`、漏洞扫`openvas`，描工还有那个很少人提但贼好用的内置`legion`。我见过太多人把Nmap当锤子使，漏洞扫看见啥都敲两下，描工结果漏报一堆。内置

先说`searchsploit`。漏洞扫这玩意儿是描工Exploit-DB的本地离线版，命令一敲，直接根据软件版本号匹配已知漏洞利用代码。比如你扫到目标Apache 2.4.49，`searchsploit apache 2.4.49`，几秒钟就能列出对应的CVE和exploit路径。它不主动发包，纯靠本地数据库比对，所以安静得像图书馆管理员——但精准度极高。我去年做内网渗透测试，靠它直接命中一个ThinkPHP 5.0.23的RCE，整个过程没触发任何IDS告警。

`nikto`则是另一个路子，它是个网页服务器扫描器，专门找配置文件泄露、危险CGI、过期组件这类“显性伤口”。跑起来噼里啪啦发一堆请求，结果里经常混着误报，你得拿眼睛过滤。但它的好处是快，一个标准WordPress站点，三分钟就能给你列出一长串可疑路径。记得有一次，我在一个政府站点的扫描结果里看到`/phpmyadmin/`直接裸奔，连登录页都没设访问限制——这活儿换人工去测，得耗一下午。

要是想要更系统化的扫描，`openvas`（现在叫Greenbone）算是个重型武器。它自带漏洞数据库，能对整段IP段做深度检测，结果导出成PDF报告，看起来特专业。缺点也明显——吃内存，跑起来风扇狂转，而且初始配置繁琐，新手容易卡在GPG密钥那步。但如果你要做正式的渗透测试报告，这工具生成的漏洞等级说明和修复建议，比你自己写的靠谱得多。

还有个被低估的`legion`，它是图形化工具，集成了端口扫描、漏洞探测、爆破甚至Metasploit联动。界面长得像老式黑客电影里的设备，但实际操作起来很顺手。右键点一个开放端口，选“扫描漏洞”，它会自动调用对应的脚本，结果直接堆在下方面板。我拿它扫过内网一台打印机，居然发现一个未授权的SNMP读写漏洞，顺着这个漏洞摸进了管理后台——这种边缘设备，用Nmap的`--script vuln`根本测不出来。

工具选型得看场景。快速打点用`searchsploit`，测Web站用`nikto`，做合规检查上`openvas`，日常渗透测试`legion`足够。别迷信某个工具的“全能”标签，Kali里每个工具都像厨房里的不同刀，切菜用菜刀，剔骨用剔骨刀。真要提升漏洞发现率，你得多装几个靶场练手——比如VulnHub上的机器，用这些工具轮番扫一遍，对比结果差异。扫得多了，你自然会知道哪款工具在什么场景下会撒谎。