漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测渗透攻击行为在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种。
3漏洞利用有时候，通过服务应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用因为很多情况下我们根据目标服务应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm， securityfocus，packetstormsecurity等网站。
呵呵你的什么网站发出来看看帮你检测检测下关于漏洞，一般的就是上传漏洞，注入漏洞，跨站漏洞，等等所以建议你多去一些经常更新公布最新的漏洞的一些网站关注下，以便及时修补自己的网站漏洞，避免被入侵挂马。
网站漏洞扫描工作分几个层面进行的，分别是1在线添加了域名之后，提交漏洞扫描进行扫描2扫描后发现的漏洞详细信息查看，修复以及加固建议分析根据系统检测的结果，分析系统服务器存在的威胁情况3扫描后的日志汇总。
