最近想写个 系统漏洞扫描的工具

[adejacky]

我们办公的环境是个内网,无法和互联网连接,导致好多的电脑,无法更新系统漏洞.所以想自己写个和360那样的系统漏洞扫描软件.用GetHotfixesInfoWUA 在互联网机器上测试可以找到电脑的漏洞,可是在我局域网里就找不到漏洞,不知道为何?最近想通过操作系统版本号,和数据库中的系统漏洞数据比对找到漏洞,不知道各位有什么好的建议?或者以前做过比对的 ,能告诉我一下思路.

[threenewbee]

这不废话么？既然不能联网，怎么“查找漏洞”。

[adejacky]

赫赫 不好意思 没有说清楚,我是把所有的漏洞补丁都放到局域网的服务器 上了,而且漏洞的版本号都有,都建立了一个数据库.

[threenewbee]

不需要，使用wsus就可以了 http://technet.microsoft.com/zh-cn/windowsserver/bb332157.aspx

[adejacky]

这个我考虑过了.有通过版本号比对,查找漏洞的 资料不?

[Never_Satisfied]

太麻烦，我觉得与其做个软件，不如用现成的东西。只要在外网装个XX卫士，将所有补丁下载到内网的文件服务器上，内网客户端自动寻找未安装过的补丁打上就好。 比你写个软件来的方便吧。