Hay muchas herramientas disponibles para realizar escaneos automatizados de vulnerabilidades, cada una ofreciendo diferentes funcionalidades.
Nesus
Nesus fue desarrollado como un proyecto de código abierto en 1998. Adquirido por Tenable en 2005 se volvió software de propiedad. Tiene una extensa lista de opciones de escaneo y es muy usado entre las empresas. Disponible en versiones gratuita y de pago. Aunque la gratuita tiene funciones limitadas.
Qualys
Qualys se desarrolló en 1999 como una solución de escaneo de vulnerabilidades basada en suscripción. Junto con escaneos continuos, ofrece comprobaciones de cumplimiento de normativa y manejo de activos. Alerta de forma automática las vulnerabilidades encontradas durante la monitorización continua. Lo mejor de esta herramienta es que es una plataforma basada en cloud, lo que significa que no tiene coste extra para mantenerla activa en nuestro hardware y manejarla.
Nexpose
Nexpose fue desarrollado por Rapid7 en 2005 como una solución de manejo de vulnerabilidades de suscripción. Descubre continuamente nuevos activos en la red y realiza escaneos de vulnerabilidades sobre ellos. Da una puntuación de riesgo de la vulnerabilidad dependiendo en el valor del activo y el impacto de la vulnerabilidad. También ofrece comprobaciones de cumplimiento de normativa con varios estándares. Ofrece métodos de despliegue en cloud y en local.
OpenVAS (Open Vulnerability Assessment System)
OpenVAS es una solución de escaneo de vulnerabilidades de código abierto desarrollado por Greenbone Security. Ofrece funcionalidades básicas con vulnerabilidades conocidas escaneadas a través de su base de datos. Es menos cara que las herramientas comerciales. Sin embargo, te da el sabor de un escáner de vulnerabilidades completo. Es beneficial para organizaciones pequeñas y equipos individuales.