Ска́нери вразли́востей — програмні або апаратні засоби для здійснення діагностики і моніторингу мережних комп'ютерів, що дозволяє сканувати мережі, комп'ютери та програми на предмет виявлення можливих проблем у системі безпеки, оцінювати і усувати уразливості.
Сканери вразливостей дозволяють перевірити різні додатки в системі на предмет наявності «дірок», якими можуть скористатися зловмисники. Також можуть бути використані низькорівневі засоби, такі як сканер портів, для виявлення й аналізу можливих додатків і протоколів, що виконуються в системі.
Типи сканерів вразливостей Роботу сканера вразливостей можна розбити на 4 етапи: Зазвичай, сканер спочатку виявляє активні IP-адреси, відкриті порти, запущену операційну систему і додатки. Складається звіт про безпеку (необов'язковий крок). Спроба визначити рівень можливого втручання в операційну систему або додатки (може спричинити збій). На заключному етапі сканер може скористатися вразливістю, викликавши збій операційної системи або програми.
Сканери можуть бути шкідливими або «дружніми». Останні зазвичай зупиняються в своїх діях на кроці 2 або 3, але ніколи не доходять до кроку 4.
Серед сканерів вразливостей можна виділити: сканер портів Сканери, що досліджують топологію комп'ютерної мережі Сканери, що досліджують уразливості мережевих сервісів Мережеві «черв'яки» CGI-сканери («дружні» — допомагають знайти вразливі скрипти)
Десятка сканерів уразливості (2006) Nessus: Оцінка вразливостей під UNIX GFI LANguard: Комерційний сканер мережевих вразливостей під Windows Retina: Комерційний сканер для оцінки вразливостей Core Impact: Автоматизований продукт для тестування несанкціонованих проникнень в систему ISS Internet Scanner: Оцінка вразливостей на рівні додатків X-scan: Сканер для дослідження мережевих вразливостей Sara: Security Auditor's Research Assistant QualysGuard: Сканер вразливостей (вебсервіс) SAINT: Security Administrator's Integrated Network Tool MBSA: Microsoft Baseline Security Analyzer
Інші відомі сканери вразливостей: Nikto — perl сканер вразливостей Wikto — для Windows Paros proxy — Проксі-сервер для аналізу web-додатків і оцінки їх безпеки WebScarab — дозволяє контролювати мережевий трафік між сервером і браузером WebInspect — потужний сканер web додатків Whisker / libwhisker — Сканер, що дозволяє протестувати HTTP сервер на наявність більшості відомих дірок, зокрема, присутніх в CGI Burp Suite — Комплексний сканер для аналізу безпеки web додатків XSpider OpenVAS ERPScan сканер безпеки SAP SurfPatrol
Див. також Інформаційна безпека
Джерела Web- и CGI-сканер Nikto КомпьютерПресс 6'2008