Računala i računalne mreže složeni su alati čija interakcija ne mora uvijek utjecati na način na koji su njihovi tvorci namjeravali. Ne, ne govorimo o pobuni strojeva, ali gubitak čak i jednog dokumenta kao rezultat hardverske pogreške može dovesti do ozbiljnih problema, recimo, za računovodstveni odjel neke tvrtke. Za preventivno otkrivanje takvih pogrešaka stvoreni su skeneri ranjivosti.
Skeneri za web ranjivost softverski su alati koji dijagnosticiraju i nadgledaju mrežna računala. Ovi programi omogućuju skeniranje mreža, računala i aplikacija za potencijalne sigurnosne probleme. Dobar skener ranjivosti na mreži ne samo da procjenjuje već uklanja i slabosti koje napadači mogu iskoristiti - hakeri, prevaranti ili virtualni huligani. Skeneri za web ranjivost podijeljeni su u skenere porta, skenere koji ispituju topologiju računalne mreže, skenere koji istražuju ranjivosti mrežnih usluga, mrežnih crva i CGI skenera koji pomažu u pronalaženju ranjivih skripti Skener je uslužni program s dvije oštrice. S jedne strane, web skener ranjivosti može raditi na vašoj strani i pod vašom smjernicom, otkrivajući nedostatke u vašem vlastitom radnom sustavu. S druge strane, postoje i zlonamjerni skeneri, a rad web skenera ranjivosti u pravilu započinje praćenjem aktivnih IP adresa i portova, analizom pokrenutih aplikacija i operativnog sustava. Skener web ranjivosti zatim analizira podatke i utvrđuje razinu potencijalnih smetnji u OS-u ili određenoj aplikaciji. Na temelju tih podataka sastavlja se izvještaj o sigurnosti računala ili cijele mreže. Međutim, zlonamjerni web-pretraživač na tome se ne zaustavlja - koristi primljene podatke i uzrokuje pad aplikacije ili cijelog sustava, iskorištavajući pronađenu "rupu". Ako govorimo o web okruženju općenito i njegovim specifičnim dijelovima, tada, u pravilu, većina njih "- to je posljedica neispravnog rada jednog ili drugog algoritma za filtriranje dolaznih podataka. Kada upotrebljavate web skener ranjivosti za svoje računalo, morate imati na umu da se najkompletnija slika o sigurnosti infrastrukture može dobiti samo složenim metodama analize. Međutim, jedan skener dovoljan je za kućno računalo.
