Nessus是一款系统漏洞扫描与分析软件，由Renaud Deraison于1998年发起开发，采用客户/服务器架构，支持SSL协议、自定义插件及NASL脚本语言，可检测操作系统、网络设备和应用程序中的漏洞与配置错误。其功能涵盖自动化评估、跨平台扫描、漏洞优先级分析（CVSS/EPSS/VPR评分系统）及合规性审计（PCI DSS/HIPAA等），全球超过75,000家机构采用该工具，覆盖150多个国家。

OpenVAS (Open Vulnerability Assessment System) 是一个开源的 漏洞扫描 和管理工具，由 Greenbone Networks 开发和维护。 OpenVAS 具有强大的扫描引擎和广泛的 插件库，能够检测网络中的安全漏洞并提供详细的报告和修复建议。 它广泛应用于企业网络安全测试和评估，是信息安全领域的重要工具。

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连 … 正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。