Debian系統中常用的exploit檢測工具及用途
Vuls是一款針對Linux（包括Debian）和FreeBSD設計的無代理漏洞掃描工具，支持NVD、JVN、OVAL等多個權威漏洞數據庫。它提供快速掃描（無需root）和深度掃描（需要root）兩種模式，可掃描本地或遠程主機，生成詳細的漏洞報告（支持郵件、Slack通知）。適用于需要靈活、輕量級掃描的場景。
debsecan是Debian官方推出的漏洞分析工具，專注于Debian生態系統。它能掃描系統中已安裝的軟件包，匹配Debian安全公告（DSA）中的漏洞信息，報告存在已知漏洞的軟件包及對應的補丁版本。是Debian用戶檢測系統漏洞的便捷工具。
Nessus是業界領先的商業漏洞掃描工具，提供全面的漏洞評估功能，支持Windows、Linux等多種操作系統。它包含數千個漏洞檢測插件，能深度掃描系統配置、應用漏洞（如SQL注入、弱密碼），并生成專業的風險評估報告。適用于企業級用戶需要深度安全審計的場景。
Nmap通過掃描目標主機的開放端口、服務版本及操作系統類型，識別潛在的攻擊面（如未授權的服務、過時的軟件）。雖然它本身不直接檢測exploit，但能幫助定位可能被利用的漏洞點（如開放的SSH端口可能存在暴力破解風險），是漏洞檢測的常用前置工具。
Metasploit包含大量已知exploit模塊，可用于模擬攻擊測試系統是否存在特定漏洞。通過運行exploit模塊，能驗證漏洞的可利用性（如是否能在目標系統上執行任意代碼），幫助管理員評估漏洞的危害程度。常用于安全團隊的滲透測試。
AIDE通過建立系統文件的基線（如文件哈希、權限、修改時間），定期對比當前系統狀態，檢測未經授權的文件變更（如惡意軟件修改系統二進制文件、攻擊者植入后門）。能及時發現潛在的exploit痕跡，適用于監控系統完整性。
Lynis是一款開源的安全審計工具，用于檢查Debian系統的安全配置（如SSH配置、防火墻規則、用戶權限）。它能識別系統中的安全弱點（如弱密碼策略、未更新的軟件），并提供修復建議，幫助降低被exploit的風險。
