מחשבים ורשתות מחשבים הם כלים מורכבים, אשר האינטראקציה ביניהם עשויה לא תמיד להשפיע על האופן בו התכוונו יוצריהם. לא, אנחנו לא מדברים על התקוממות של מכונות, אך אובדן אפילו מסמך אחד כתוצאה משגיאת חומרה יכול להוביל לבעיות חמורות, למשל, עבור מחלקת הנהלת חשבונות של חברה. לצורך זיהוי מונע של שגיאות כאלה נוצרו סורקי פגיעות.
סורקי פגיעות ברשת הם כלי תוכנה המאבחנים ומפקחים על מחשבי רשת. תוכניות אלה מאפשרות לך לסרוק רשתות, מחשבים ויישומים לאיתור בעיות אבטחה אפשריות. סורק פגיעות טוב ברשת לא רק מעריך אלא גם מסיר חולשות שניתן לנצל על ידי תוקפים - האקרים, רמאים או חוליגנים וירטואליים. סורקי פגיעות ברשת מחולקים לסורקי נמל, סורקים הבוחנים את הטופולוגיה של רשת מחשבים, סורקים החוקרים את הפגיעויות. של שירותי רשת, תולעי רשת וסורקי CGI המסייעים במציאת סקריפטים פגיעים סורק הוא כלי דו צדדי. מצד אחד, סורק פגיעויות ברשת יכול לעבוד על הצד שלך ובהנחייתך, ולגלות פגמים במערכת העבודה שלך. מצד שני, ישנם גם סורקים זדוניים. ככלל, עבודתו של סורק פגיעויות ברשת מתחילה במעקב אחר כתובות IP ופורטים פעילים, ניתוח יישומים פועלים ומערכת ההפעלה. סורק הפגיעות ברשת מנתח את הנתונים וקובע את רמת ההפרעה הפוטנציאלית למערכת ההפעלה או ליישום ספציפי. על סמך נתונים אלה, נערך דוח על אבטחת המחשב או הרשת כולה. עם זאת, סורק אינטרנט זדוני לא עוצר שם - הוא משתמש בנתונים שהתקבלו וגורם לאפליקציה או למערכת כולה לקרוס, תוך ניצול "החור" שנמצא. אם אנחנו מדברים על סביבת האינטרנט בכלל ועל החלקים הספציפיים שלה, ואז, ככלל, רוב אלה "- זו תוצאה של פעולה לא נכונה של אלגוריתם כזה או אחר לסינון נתונים נכנסים. בעת שימוש בסורק פגיעות ברשת למחשב שלך, עליך לזכור שאת התמונה המלאה ביותר של אבטחת התשתית ניתן להשיג רק בשיטות ניתוח מורכבות. עם זאת, סורק אחד מספיק למחשב ביתי.
