在日常的安全评估工作中，时常会对内部主机进行验证扫描，寻找那些因为错过打补丁时间或者是错误配置所导致漏洞，对此我经常使用Nessus，它就像是一位经验十足的系统管理员，渗透测试人员或许会寻找一个特殊的Java或是Flash漏洞，相对系统管理员来说他们并不太想知道某台设备存在多少个漏洞，其最需要的信息是这台设备需要进行Java更新，以及...。