漏洞扫描是渗透测试中比较关键的一步，如果能够扫描出漏洞，则可以根据漏洞类型直接进行利用。漏洞扫描也是有技巧和方法可以借鉴的，虽然目前很多公司都加强网络安全防护，但只要挖掘和扫描到一个可以利用的漏洞，就可以从小漏洞到大漏洞逐层循环递进，直接渗透测试目标，。
1、网络漏洞扫描系统网络安全方案设计与实施21.常见漏洞扫描技术。AgnitumOutpostFirewalPro，一款短小精悍的网络防火墙软件，它的功能是同类PC软件中最强的，甚至包括了广告和图片过滤、内容过滤、DNS缓存等功能。它能够预防来自Cookies、广告、电子邮件病毒、后门、窃密软件、解密高手、广告软件和其它Internet危险的威胁。
尤为值得一提的是，这是市场上第一个支持插件的防火墙，这样它的功能可以很容易地进行扩展。该软件资源占用也很小。这个是真正的OUTPOST3.51官方简体中文版，在网上很难找到的，一般用OUTPOST的人不知道OUTPOST3.51也有官方的简体中文版，所以他们都用的英文＋汉化，这个也是我无意中在网上找到的（但绝对是官方发布的）。
2、系统漏洞扫描和网络漏洞扫描的区别系统扫描，就是借助软件扫描本地硬盘网络扫描，就是借助网络，远程控制扫描本地文件最大的区别在于，断网就不能网络扫描，而可以本地扫描当然还有一个小的区别，网络扫描会开放某些端口，容易让电脑中招（病毒，或者受控制）。现在根本就没有一个统一的标准来定义网络漏洞，说实在的现在的系统漏洞和网络漏洞唯一的区别就是网络漏洞包括硬件漏洞。
3、系统漏洞扫描的结果这个是一些漏洞的补丁和系统是不兼容的导致电脑出问题的漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题，不用理它,你的系统是盗版的吧?盗版的有些补丁不要补,补了对你没好处.用360安全卫士来补,360扫描出来就补。