Linux下用什么漏洞自动扫描工具？

老虎会游泳

被网安反馈项目服务器存在漏洞，但是没有告知具体漏洞，让自己自检。
请问下Linux有什么开源的自动漏洞扫描工具？最好可以生成漏洞报告的


服务器信息：


[root@ics ~]# cat /etc/os-release
NAME="Anolis OS"
VERSION="8.8"
ID="anolis"
ID_LIKE="rhel fedora centos"
VERSION_ID="8.8"
PLATFORM_ID="platform:an8"
PRETTY_NAME="Anolis OS 8.8"
ANSI_COLOR="0;31"
HOME_URL="https://openanolis.cn/"

fengzirock

网安应该再外部扫的吧，你也在本地用工具扫一下网站看看，GitHub上面很多项目，nuclei，长亭的xray，goby，找一下破解版的Nessus，awvs都可以扫

pxhzai

要么服务器root弱密码
要么项目程序有漏洞

纤细的企鹅

ClamAV试一下，上个月我这也被信息中心说服务器中病毒了，赶紧改了密码关了ssh

hexiwo

另外配一个卡里系统，用OpenVAS去扫它。

handsomelee

fengzirock 发表于 2025-3-27 10:56
网安应该再外部扫的吧，你也在本地用工具扫一下网站看看，GitHub上面很多项目，nuclei，长亭的xray，goby， ...

这个方法可以，云服务器也是这样自检漏洞