弱点扫描

（计算机学科术语）

弱点扫描是使用一些软件或硬件工具来识别计算机系统的弱点的过程，在一个网络中为了确定一个系统是否和哪里能够被攻击或威胁。弱点扫描是端口扫描和操作系统探测的后续，也是网络安全人员和黑客收集网络或主机信息的最后一步。从对黑客攻击行为的分析和收集的弱点类型来看，弱点扫描绝大多数都是针对特定操作系统所提供的特定的网络服务，也就是针对操作系统中某一个特定端口的。弱点扫描使用的技术主要有基于弱点数据库和基于插件两种。