Network Security Scanner คืออะไร
เครื่องมือซอฟต์แวร์ที่ สแกนเครือข่ายเพื่อหาช่องโหว่และจุดอ่อนด้านความปลอดภัย เรียกอีกอย่างว่า Vulnerability Scanner หรือ Network Vulnerability Scanner
ประเภทการสแกนด้านความปลอดภัย (Security Scanning Types)
- Port Scanning: หา Port และ Service ที่เปิดอยู่ (Open Ports)
- Network Scanning / Host Discovery: หา IP Address และ Host ที่ Active (Live Hosts)
- Vulnerability Scanning: ระบุช่องโหว่ที่รู้จัก (Known Vulnerabilities/CVEs) ในระบบ/แอป
เครื่องมือ Network Scanning ยอดนิยม
- Nmap (Network Mapper): Open-source, Free, Powerful - Port Scan, Service Detection, OS Fingerprinting, NSE Scripts
- Masscan: Fastest Port Scanner (Async, สแกน Internet ทั้งโลกได้ในนาที)
- ZMap: Fast Internet-wide Scanner
- Angry IP Scanner: GUI, Cross-platform, Simple
- Advanced IP Scanner: Windows, Free, Easy
- NetCat (nc): Swiss Army Knife, Manual Banner Grabbing
Network Vulnerability Scanner ที่ดีที่สุด (Enterprise)
- Tenable Nessus / Tenable.io: มาตรฐานอุตสาหกรรม Plugin มากที่สุด
- Rapid7 InsightVM (Nexpose): Risk-based, Live Dashboard, Remediation
- Qualys Vulnerability Management (VMDR): Cloud-native, Agentless, Continuous
- OpenVAS / Greenbone: Open-source (GPL), Feed Community/Enterprise
- Amazon Inspector: AWS Native, Agent-based
- Burp Suite Pro: Web App Scanner (DAST) สำหรับ DevSecOps
- Acunetix: Web App Scanner, Fast, CI/CD Integration
Security Scanner ที่ดีที่สุด (Overall)
ขึ้นอยู่กับ Use Case: Nessus/InsightVM/Qualys (Enterprise VM), Nmap (Network Discovery), Burp/Acunetix (Web App), OpenVAS (Open Source)
สแกนเครือข่ายบ้านหาช่องโหว่ (Home Network)
- Bitdefender Home Scanner: Free, Scan Wi-Fi, Map Devices, หา Weak Password, Unencrypted Traffic
- Fing App: Mobile, Device Discovery, Security Check
- Router Built-in Security: บางรุ่นมี Vulnerability Scan ในตัว
3 ประเภทการสแกน (Security Context)
- Network Scanning (Host Discovery)
- Port Scanning (Service Enumeration)
- Vulnerability Scanning (CVE/Config Check)
ประเภทการสแกนทั่วไป (Medical/Imaging - ไม่เกี่ยวข้องโดยตรง)
MRI, CT, PET/CT, X-ray, Ultrasound, DEXA, Fluoroscopy (สำหรับบริบทอื่น)
Security Scanning คืออะไร
กระบวนการสแกนคอมพิวเตอร์/เซิร์ฟเวอร์/เว็บ/เครือข่าย เพื่อหา Vulnerabilities, Misconfigurations, Unwanted File Changes, Malware, Compliance Violations
Scanning ใน Cyber Security
กระบวนการระบุ Live Hosts, Open Ports, Running Services, Vulnerabilities, Threats เป็นขั้นตอน Reconnaissance ที่ Active และ Aggressive กว่า Passive Recon
Network Scanning Tools คืออะไร
ซอฟต์แวร์ที่ Detect และ Classify อุปกรณ์บนเครือข่าย (IP, MAC, Vendor, Port, OS, Service) เพื่อ Visiblity, Diagnostics, Investigation, Security Assessment
เครื่องมือสำหรับ Scanning (สรุป)
| Category | Tools |
|---|---|
| Network/Port Scanner | Nmap, Masscan, ZMap, Angry IP Scanner, Advanced IP Scanner, NetCat |
| Vulnerability Scanner | Nessus, OpenVAS, Qualys VMDR, InsightVM, Amazon Inspector, Burp Suite, Acunetix, Nikto (Web) |
| Web App Scanner | Burp Suite, Acunetix, Qualys WAS, Nikto, OWASP ZAP, w3af |
| Cloud/Container Scanner | Trivy, Grype, Snyk, Aqua, Sysdig, Prisma Cloud, Wiz |
3 ประเภท Network Scanning (Technical)
- Port Scanning: TCP SYN, Connect, UDP, FIN, Xmas, Null, Idle Scan
- Service/Version Scanning: Banner Grabbing, Service Fingerprinting
- Vulnerability Scanning: Credentialed/Non-credentialed, Authenticated Scan
Network Scanner คืออะไร
ซอฟต์แวร์ Detect/Classify อุปกรณ์เครือข่าย สำหรับ Diagnostics/Investigation Nmap เป็นมาตรฐานอุตสาหกรรมสำหรับ Cybersecurity Pro
Open-source Network Scanning Tool ยอดนิยม
Nmap (https://nmap.org) - Free, Open-source, Port Scanning, Service Detection, OS Fingerprinting, NSE Scripting Engine
สรุป
Network Security ใช้ Scanner 3 ประเภทหลัก: Network Discovery (Host), Port/Service Enumeration, Vulnerability Assessment เครื่องมือหลัก: Nmap (Discovery), Nessus/Qualys/OpenVAS (Vuln Scan), Burp/ZAP (Web App)
