基于应用的检测技术。它采用被动的、非破坏性的办法检查应用软件包的设置，发现安全漏洞。基于主机的检测技术。它采用被动的、非破坏性的办法对系统进行检测。通常，它涉及到系统的内核、文件的属性、操作系统的补丁等。这种技术还包括口令解密、把一些简单的口令剔除。
直接测试（Test）：直接测试是指利用漏洞特点发现系统漏洞的方法。要找出系统中的常见漏洞，最显而易见的方法就是试图渗透漏洞。渗透测试是指使用针对漏洞特点设计的脚本或者程序检测漏洞。根据渗透方法的不同，可以将测试分为两种不同的类型：可以直接观察到的测试和只能间接观察到的测试。
漏洞检测通常包括自动扫描和手动测试两种方法。自动扫描自动扫描是漏洞检测最常用的方法之一。它是一种通过软件工具扫描网络进行漏洞检测的方法。自动扫描可检测一系列漏洞，包括常见的SQL注入，跨站脚本攻击和文件包含漏洞等。自动漏洞扫描工具非常适合在短时间内快速识别漏洞。
1、Nmap Nmap是一款开源的网络映射和安全扫描工具，它可以对网络设备进行扫描以发现存在的漏洞。它通过发送网络数据包并分析结果来确定目标系统的各种参数和活动，包括开放的端口、运行的服务和应用等，以此评估系统的安全状况。
2、Nmap（网络映射器）- Nmap是一种流行的开源工具，用于网络发现和安全审计。其功能包括扫描网络上的主机和服务，识别潜在的漏洞。 Nessus - Nessus是一种全面的漏洞扫描工具，快速识别网络上的各种漏洞和安全问题，提供用户友好的界面。
3、OpenVAS是一种功能全面的漏洞分析工具，用于扫描服务器和网络设备。它通过查找开放端口、错误配置和漏洞来识别IP地址和开放服务，并生成报告以供进一步研究和修正。此外，OpenVAS还允许从外部服务器执行操作，从黑客视角检测暴露的端口或服务，以便及时处理。
4、扫描漏洞的工具主要有Nmap、Nessus、OpenVAS、Metasploit等。Nmap是一款开源的网络扫描工具，主要用于网络发现和安全审计。它可以扫描目标主机的开放端口、服务、操作系统等信息，帮助安全人员发现潜在的安全隐患。Nmap支持多种扫描技术，如TCP/UDP扫描、操作系统检测、版本检测等，具有高度的灵活性和可扩展性。
5、OpenVAS OpenVAS是一款全面的漏洞分析工具，用于扫描服务器和网络设备。它能够识别开放端口、错误配置以及漏洞，通过扫描IP地址和开放服务来查找系统中存在的问题。扫描完成后，会生成报告并通过电子邮件发送，便于进一步分析和修正。
6、根据漏洞扫描工具的各种特性，可以推荐以下几款，Nessus、Acunetix、Kali Nmap、OpenVAS、Burp Suite、Cenzic Hailstorm等。
明鉴数据库弱点扫描器（DAS-DBScan），杭州安恒信息技术有限公司研发的一款数据库安全评估工具。基于对数据库典型安全漏洞和攻击技术的深入分析研究，DAS-DBScan是全球首创、拥有自主知识产权的数据库弱点扫描产品。该工具能够扫描数百种不当配置和潜在漏洞，具备强大的弱口令发现能力。
数据库弱点扫描器DAS-DBScan整合了前端程序与扫描引擎，旨在深入分析数据库安全漏洞。其前端程序聚焦于与用户交互，构建起一个灵活的管理平台，囊括了项目管理、扫描管理、报表管理、用户权限管理、策略管理以及日志管理六大功能模块，以实现高效且个性化的数据库安全扫描体验。
明鉴数据库弱点扫描器（DAS-DBScan）是由杭州安恒信息技术有限公司精心研发的一款数据库安全评估工具[1]。这款产品基于对数据库常见安全漏洞的深入剖析和流行攻击技术的理解，凭借权威专家多年积累的安全经验和技术创新，全球独一无二，具有自主知识产权，专为检测数据库漏洞而设计。
深度检测能力：该扫描器具备深度检测功能，针对数据库中的“弱点、不安全配置、弱口令、补丁”进行全面而精确的安全检测与评估。广泛兼容性：支持包括Oracle、MSsql、DBInformix、Mysql在内的主流数据库类型，满足多样化的应用需求。
明鉴WEB应用弱点扫描器工具是一款强大而全面的评估工具，专为提升网站的安全防御能力设计。它支持多种类型的WEB应用，包括WEB 0、JavaScript脚本、FLASH解析，以及各类WAP和WMLScript应用系统，同时涵盖HTTPS应用，并对国内外知名应用进行漏洞检测，动态页面也同样在支持范围内。
明鉴WEB应用弱点扫描器，简称MatriXay 0，是一款专门针对B/S架构应用系统设计的安全评估工具，其研发源于对常见安全漏洞和攻击技术的深入研究。这款产品的雏形0版本于2006年在BlackHat和Def-Con世界安全大会上亮相，后续版本不断迭代，如0在2007年发布，并在2008年奥运会期间为WEB安全提供保障。