# §16.2_风险评估技术与工具

LLMS index: [llms.txt](/wikis/llms.txt)

---

使用调查表进行资产收集

使用工具发现网络资产（拓扑发现不是漏扫）

使用漏扫收集脆弱性信息

 **人工检查**，设计好检查表，核对检查项（类似等保的记录表）

![](/wikis/_resources/%C2%A716.2_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/12b61896944cbf7d59a2c65ecf4ba0ce_MD5.png)

渗透测试 ⭐ 模拟黑客攻击网络系统

![](/wikis/_resources/%C2%A716.2_%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%B7%A5%E5%85%B7/08ff2b8d92050cbb20083790494080a9_MD5.png)