进来单位想买个国内的漏洞扫描器来用，我本身手头上有个天镜，但是感觉不怎么好用，完全扫描的规则都不怎么多，还有有些awvs能扫出来的并且也是手工验证过的sql注入，我的天镜就没扫出来.....
现在单位想买个国内的漏洞扫描器，不知有没有什么好推荐
绿盟、启明、安恒的误报率太高，版本型的漏洞都，还是AWVS+Nessus好使，关键还免费。
你可以体验下绿盟或者其它有意向的公司的同类产品的试用版，多做对比，然后根据预算来决定。
nessus感觉可以，本人公司一直在用绿盟的漏扫，好像卖的挺多的
相比较来说绿盟好像要用的多一些，在配合一下Nessus，扫设备基本够用了，web就再加个awvs
其实我有一个建议，AWVS+Nessus等都结合在一起然后分析最终结果
