那些漏洞扫描系统是什么原理，可以扫到机器的操作系统、数据库漏洞？

[zhuanzh]

仅仅通过网络扫一扫 就知道我没装某某漏洞的补丁？
特别是中间件、数据库之类的。他是怎么知道我有没有装这个中间件或者数据库的？
假如我 oracle 用的默认端口 1521，但我在防火墙里把入站端口给 deny 了。
仅本机使用，这样也能扫出我用的 oracle ？也能扫出我的漏洞么？

[t6attack]

你可以自己下个本地版扫描器玩玩。xscan、流光、jsky、wvs 之类的。
有的很老了，但有助于理解原理。

[t6attack]

到书店随便拿起一本厚厚的“黑客”类书籍，就是原理。
把书里面所有的嗅探、入侵手段整合到一个软件里，就是一个完善的扫描器。

[crab]

屏蔽了入站就扫不到了。端口提供的服务都连不上。

[Greenm]

原理就是端口扫描，爬虫，爆破，加上各种 poc 或者 exp

[zhuanzh]

@Greenm 所以我只要在服务器端口入站策略做严格点这个就完全扫不到咯？

[Greenm]

@zhuanzh 是的，远程扫描突破不了防火墙限制。