做渗透测试，难免离不开各种工具。其中最常用就是漏洞扫描器，那么什么是漏洞扫描器？有什么用？顾名思义，漏洞扫描器就是用来检测是否出现安全漏洞的的工具。
为什么会有扫描器的出现？
为了更高效率的查找漏洞，漏洞扫描程序可连续和自动扫描，可以扫描网络中是否存在潜在漏洞。只是代替人工的一种工具而已。
用工具会不会被认为是脚本小子
聪明的人都善用工具，用工具并不会被认为是脚本小子。但只会用扫描器那就真的离脚本小子不远。
扫描器扫不出漏洞是不是意味着目标没有漏洞
答案是否定的。扫描器只是按照被设定好的规则在运行，是“死的”。安全问题一直在进步，最新的网络漏洞并不一定会被漏洞发现。
扫描器查不出漏洞，我们该怎么办
我们应该充分掌握网络安全的基本原理，有了丰富的基础知识。在大量的实践中，形成自己的思维模式。并不断学习别人的寻找漏洞的思维，融会贯通后形成自己的查找漏洞的方法论。