今晚把家里的设备IP简单扫描了下，大概看看有没有什么特别明显的漏洞。

(相关资料图)

一般都是扫机房里的服务器，其实家里的设备何尝不是需要扫一扫，于是用nessus来扫描一下，总体下来还是比较顺畅。

写个docker-compose然后拉取镜像运行容器，登录系统后扫描，看看结果。不过一个license最多扫描16个IP，够用了。

有空再玩玩。

漏洞扫描产品发布前一个重要环节，可以使用Polaris、X-ray等漏洞扫描工具来发现安全问题；用Black Duck来扫描证书问题。

你们产品在发布前做漏洞扫描么？使用什么工具？

好久没登录某云平台，发现前几天linux高危漏洞，云平台给了一些建议。

在服务器更新操作下，再次扫描没有提示漏洞，顺便分享下。

杭州东站管理一直很好，在大厅从东边到西边一样要扫码通过，不留漏洞！

这种问题已经出现过好多次了。扫码点餐的确有漏洞

墨小今

“一辈子不吃不喝也挣不到这么多q啊！”苏州，一女子请好友吃火锅，结账时发现账单总金额474万，价值666元的剑南春就点了100瓶，当场傻眼。一调查才发现是自己点菜时的一个无意之举惹的祸。吴女士和闺蜜们一起去吃火锅，为了防止大家抢单，吴女士提前和闺蜜们定好，今天她买单，谁也别跟她抢，大家喜欢吃什么就只管点什么。既然吴女士这样说了，闺蜜们也都不客气了，拿起菜单就开始点自己喜欢吃的菜。菜陆陆续续上来了，闺蜜们吃得不亦乐乎。正吃得热闹，忽然一个朋友说，刚刚吃的两个菜她们好像没有点，旁边一个人接话，可能服务员上错菜了吧。大家又继续吃喝，也没再理会这事。接下来发生的事可让大家都懵圈了。闺蜜们酒足饭饱，正商量着一会去哪里玩，这个时候，服务员又上了一大盘肉，接下来又端上来好几盘菜，而且一个比一个贵。吴女士和闺蜜们面面相觑，这是咋回事？吴女士询问服务员，这些是她们点的菜吗？服务员确认，是啊。闺蜜们纷纷摇头，她们没有点过这些菜。太奇怪了！吴女士找来经理，经理打开点餐后台查看明细，经理也惊住了。秘zhi牛油全辣锅点了20份，毛肚14份，这都不算什么，666元一瓶的剑南春竟然点了100瓶。吴女士和闺蜜们都目瞪口呆。经过仔细分析调查，原来是吴女士自己往群里发的一张图片惹的祸。原来火锅店为了拉回头客，建了一个粉丝福利群，群里除了每天不定期发红包，还经常推出一些优惠活动。吴女士和闺蜜来吃饭的当天就赶上了一个就餐送餐的活动，前提是需要把桌号拍下来发到群里。这样的活动也是习以为常了，吴女士也没多想就果断把桌号发群里了。不知道这天是怎么惹到了群里的哪位，他扫了吴女士发群里的点菜码，暗暗给吴女士的菜单加了菜。发现是有人在恶意加菜，吴女士气不打一处来，立马在群里骂了几句。这下更是惹怒了群里某些人，于是开始疯狂点菜，蕞终总金额474万元。面对吴女士这个情况，火锅店老ban做出决定，吴女士她们吃多少结多少，没有吃的菜全部撤回，对手机扫码点菜的这个漏铜做出改进。真是虚惊一场！损友的夸张之举倒救吴女士躲过一劫。不过吴女士的这个事也给我们提了个醒，现在手机扫码点餐太平常了，我们很少会去想这中间会有什么问题，如果今后遇到类似的事情一定要马上和商家反映，避免给自己带来损失。#头条创作挑战赛# #今日头条微头# #我要上 头条#

个人认为也是，不过不清楚防疫部门怎么样堵这个漏洞！[emailprotected]:刚刚下楼做核酸时，我突然想到了一个问题，也可以说是漏洞吧。那就是，常规采样的二维码，是可以截图保存长期使用的。也就是说，我今天去采样时，可以用早就保存好的截图，工作人员只需要扫描一下，就可以上传这张二维码的信息了。但问题是，如果我用别人的二维码来采样，做核酸的人是我，二维码却是别人的，那不就等于别人坐在家里，也可以天天显示24小时绿码？以前我之所以没想到这个事情，是因为我每次去做检测时，都会当场扫描场所码，然后会弹出来二维码。我是做一次，就扫一次。但后来，有个排队的朋友跟我说，你这样太麻烦了，你做一次就扫一次，不是耽误时间吗？你还不如把这个二维码保存下来，下次就直接出示，不用扫码了。我听了他的建议，之后每次都是使用提前保存的二维码截图。但今天我发现，这样做虽然可以提升效率，但是，它是有漏洞的。万一有人想偷懒，自己躲在家里不想做检测，让别人用他的二维码去做，那岂不是他不做检测也可以显示24小时绿码？如果是这样，那万一那个人正好感染了，还到处跑，又长期让别人代做，那岂不是很难查得到他？希望我是杞人忧天，希望不会发生这种事情。也希望不要有人这样做，否则导致疫情传播，是要承担刑事责任的。另外，这个我个人认为的漏洞，也希望可以尽快想办法解决。

坐等接盘的老实人

刚刚下楼做核酸时，我突然想到了一个问题，也可以说是漏洞吧。那就是，常规采样的二维码，是可以截图保存长期使用的。也就是说，我今天去采样时，可以用早就保存好的截图，工作人员只需要扫描一下，就可以上传这张二维码的信息了。但问题是，如果我用别人的二维码来采样，做核酸的人是我，二维码却是别人的，那不就等于别人坐在家里，也可以天天显示24小时绿码？以前我之所以没想到这个事情，是因为我每次去做检测时，都会当场扫描场所码，然后会弹出来二维码。我是做一次，就扫一次。但后来，有个排队的朋友跟我说，你这样太麻烦了，你做一次就扫一次，不是耽误时间吗？你还不如把这个二维码保存下来，下次就直接出示，不用扫码了。我听了他的建议，之后每次都是使用提前保存的二维码截图。但今天我发现，这样做虽然可以提升效率，但是，它是有漏洞的。万一有人想偷懒，自己躲在家里不想做检测，让别人用他的二维码去做，那岂不是他不做检测也可以显示24小时绿码？如果是这样，那万一那个人正好感染了，还到处跑，又长期让别人代做，那岂不是很难查得到他？希望我是杞人忧天，希望不会发生这种事情。也希望不要有人这样做，否则导致疫情传播，是要承担刑事责任的。另外，这个我个人认为的漏洞，也希望可以尽快想办法解决。

注意：以下软件均经过人工测试，请放心下载，下载后直接使用即可！

1、Nmap网络扫描软件【回复：7264，获取】

2、SqlMap数据库注入软件【回复：6831，获取】

3、Netcat网络安全瑞士军刀【回复：4052，获取】

4、Aircrack-ng评估WiFi安全软件【回复：1661，获取】

5、Nikto服务器漏洞扫描软件【回复：4749，获取】

6、没微信和QQ也能随时截屏的电脑软件【回复：9273，获取】

我是混采出现异常的，居家隔离，但今天发现一个漏洞，我扫了朋友发过来的场所码，一切显示正常，但我却是红码，这是不是个漏洞？有朋友出现类似情况吗？

我刚下来做核酸，突然想到了一个可以称为漏洞的问题。

这意味着通常的二维采样码可以长期使用。这意味着如果我今天参加考试，照片可以保存很长时间，员工可以通过扫描二维码下载信息。

但问题是，如果我使用不同的二维码提取我的核酸样本，并且二维码不同，这不意味着有人坐在家里，或者可以全天24小时显示绿码吗？

我从来没有想过，因为每次我去考试，我都会在犯罪现场扫描代码，然后用二维码拍摄。我做过一次，只有一次。

但后来一个排队的朋友来找我，说你有麻烦了。保存二维码，下次直接查看，无需清理。

每次使用保存的二维码时，我都会听到它的建议。

但今天我发现它可以提高效率，但它有漏洞。如果有人想偷懒，他就躲在家里，不想做测试，让别人用他的二维码做测试。他不能运行测试并显示24小时绿色代码吗？

如果是这样的话，找到一个感染者，四处走动并强迫他人长时间这样做不是很困难吗？

我希望这不会发生。他还希望没有人会这样做，如果这导致疫情蔓延，将导致刑事责任。

此外，我个人认为可以尽快找到这一差距。

我们每次做核酸前防疫人员就会叫我们提前把健康码打开，方便他们进行扫描。那我们如果提前截取一张图（或他人的截图），用这一张图就能通过扫描做核酸，那不是可以利用这一个漏洞一个人可以给一家人甚至给别人做核酸了吗？

我以前有个这个想法都没有试过，这一次我自己截了一张图，后面就是用这一张图居然做了核酸。

还有就是在排队做核酸时一些老年人不会玩手机，有些防疫人员他要催促你，旁边就有人说：“叫你娃儿给你的健康码截个图嘛，这翻出来就可以了，又快。”对此我突然感觉到了不安……出示健康码还有什么用呢？细思极恐呢！

如果健康码从打开只能存在一分钟以内，一分钟后失效就可以极大地把这个漏洞缩到最小了，希望我题的这个漏洞能够尽快修复！#重庆爆料#

本文如何扫描一个网站的漏洞，扫描web漏洞工具）到此分享完毕，希望对大家有所帮助。