Nessus是一款系统漏洞扫描与分析软件，由Renaud Deraison于1998年发起开发，采用客户/服务器架构，支持SSL协议、自定义插件及NASL脚本语言，可检测操作系统、网络设备和应用程序中的漏洞与配置错误。其功能涵盖自动化评估、跨平台扫描、漏洞优先级分析（CVSS/EPSS/VPR评分系统）及合规性审计（PCI DSS/HIPAA等），全球超过75,000家机构采用该工具，覆盖150多个国家。

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连 … 正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。