漏洞扫描包括哪些类型
说到漏洞扫描，很多人第一反应是电脑中病毒或者网站被黑。其实，这背后往往是因为系统存在安全漏洞，而黑客正是通过扫描这些漏洞找到突破口的。尤其在如今智能设备普及的环境下，从路由器到摄像头，再到智能家居控制中心，只要是带联网功能的硬件，都可能成为攻击目标。
常见的漏洞扫描类型主要有以下几种：
1. 网络层面扫描
这种扫描主要针对IP地址、开放端口和服务协议。比如你家的路由器，默认开启了Telnet或远程管理功能，扫描工具一扫就能发现。一旦发现端口开放，攻击者会进一步尝试弱密码登录或利用已知固件漏洞入侵。很多家庭用户根本不知道自己的设备已经暴露在公网下，成了“透明”的靶子。
2. 主机系统扫描
这类扫描聚焦在具体的设备操作系统上，比如服务器、工控机或NAS存储设备。扫描工具会检查系统版本、补丁更新情况、是否存在默认账户等。举个例子，某公司用的老款监控主机还在跑Windows XP系统，没打补丁，一扫一个准，轻则数据泄露，重则整个局域网沦陷。
3. 应用程序扫描
现在很多硬件设备都有配套的管理软件或Web界面。扫描工具会检测这些应用是否存在SQL注入、跨站脚本（XSS）等常见漏洞。比如某个品牌的摄像头管理页面没做过滤处理，输入一段特殊字符就能让系统崩溃甚至执行恶意命令。
4. 配置合规性扫描
这更像是“找毛病”。它不直接找代码漏洞，而是看设备配置是否符合安全规范。比如管理员账户是否禁用了默认密码，日志审计有没有开启，远程访问是否限制了IP范围。很多单位设备本身没问题，但因为配置疏忽，给了攻击者可乘之机。
5. 被动式与主动式扫描
被动扫描就像“偷听”，只监听网络流量，不主动发包，隐蔽性强，适合做风险评估。主动扫描则是“敲门测试”，会模拟攻击行为去触发响应，结果更准确，但也可能影响设备运行。比如在医院里，对生命支持设备做主动扫描就得格外小心。
了解这些扫描类型，不是为了当黑客，而是让自己或所在单位少踩坑。定期给关键设备做个“体检”，及时更新固件、关闭不必要的服务，很多时候就能挡住大部分威胁。