内容摘要：绿盟NSFOCUS）的极光远程安全评估系统，早些年圈内人习惯叫它“极光扫描器”。这东西在等保测评、渗透测试前期信息收集阶段出场率不低。xdowns 这类下载站上挂的版本，大多是 5.x 或 6.x 的

绿盟（NSFOCUS）的绿盟漏洞极光远程安全评估系统，早些年圈内人习惯叫它“极光扫描器”。扫描这东西在等保测评、工具渗透测试前期信息收集阶段出场率不低。下载xdowns 这类下载站上挂的绿盟漏洞版本，大多是扫描 5.x 或 6.x 的老安装包，体积在 200MB 到 600MB 之间，工具具体看带不带漏洞库。下载

先说清楚一件事：绿盟官方早就不提供这些旧版本的绿盟漏洞公开下载了。你在 xdowns 上找到的扫描，基本是工具当年有人从项目现场拷出来再传上去的。安装包里通常包含主程序、下载本地漏洞库、绿盟漏洞一份说明文档，扫描有的工具还塞了注册机或 license 文件。但那些注册机多数已经失效，因为极光从 6.0 之后改成了在线授权加硬件加密狗的双重机制。

我去年帮一个甲方做内网资产梳理，他们机房角落里有一台 2013 年买的物理机，上面跑的就是极光 5.6 R2。开机之后扫了 C 段，存活主机识别率还行，但 Web 漏洞检测这块明显跟不上——Log4j2 的插件压根没有，Spring Boot Actuator 未授权访问的规则也是空白。后来换成 Nessus 加自写的 Nuclei 模板才把活干完。所以如果你在 xdowns 下这个工具，心里得有个预期：它适合练手、熟悉扫描器交互逻辑，或者跑一些老系统的已知漏洞验证，别指望它能覆盖近五年的高危 CVE。

下载的时候注意几个坑。xdowns 页面上的“电信下载”“联通下载”按钮经常跳转到第三方网盘，弹窗广告多，有些包被二次打包过。我习惯先看文件哈希，对比网上能搜到的原始 ISO 或 exe 的 MD5。极光 5.6 的安装包原始 MD5 是 3f7a9c2e1b8d4a6f0c5e2d1b3a4f6c8e（这里只是举例格式，实际值需要去查老帖）。如果哈希对不上，直接删，别犹豫。另一个办法是去虚拟机里装，断网运行，扫完快照回滚。

安装过程倒不复杂。Windows 平台，双击 setup.exe，一路下一步。数据库默认用 SQL Server Express，如果机器上没装，安装程序会静默装一个。装完重启，用 admin/admin 登录，进去第一件事是更新漏洞库——但离线包得自己找。xdowns 那个压缩包里如果带了“update”文件夹，把里面的 .dat 文件拷到安装目录的 plugin 子目录下，重启服务就能识别。没带的话，这工具基本只剩端口扫描和弱口令探测能用。

说个具体案例。某次内部攻防演练，我用极光 6.0 扫一个 /24 的办公网段。它报了三台机器存在 MS17-010，结果手工验证只有一台是真的，另外两台是 SMB 版本号误判。误报率大概在 15% 到 20% 之间，这个数字在当年的国产扫描器里算中等水平。天融信和安恒的同类产品也差不多，谁也别笑话谁。真正让我意外的是它的 SNMP 社区字符串爆破模块，速度比当时开源的 onesixtyone 快不少，因为做了并发优化。

最后提一句法律边界。极光扫描器本身是合规产品，但你在 xdowns 下载的那个包，没有官方授权文件，拿去扫公网 IP 或者非自己负责的资产，性质就变了。刑法 285 条和 286 条不是摆设。自己搭靶场，或者扫自己买的云主机，随便玩。扫别人的，先拿到书面授权。这话听着像老生常谈，但每年都有人栽在这上面。