Vol. 2 No. 1 (2025):
FORMS, METHODS AND MEANS OF DETECTING, EVALUATING AND FORECASTING THREATS TO THE INFORMATION SECURITY OF UKRAINE

VULNERABILITY SCANNERS AND THEIR ROLE IN CYBERSECURITY MEASURES

PDF (Ukrainian)
  • Serhii Sydorenko
Information Security of the Person, Society and State

Published 09/30/2025

Keywords

  • сybersecurity,
  • cyber threats,
  • vulnerability scanners,
  • system and network vulnerabilities,
  • vulnerability remediation

Copyright (c) 2025 Сергій Сидоренко (Автор)

Creative Commons License

This work is licensed under a Creative Commons Attribution 4.0 International License.

Abstract

The article provides a description and analysis of the functional characteristics of popular vulnerability scanners to ensure their correct application for the early detection of threats and the implementation of measures to eliminate vulnerabilities before they lead to serious consequences. Vulnerability scanners allow for identifying potential weaknesses in software, server configurations, networks, and other components of IT infrastructure. Today, there is a wide variety of vulnerability scanners, but not all of them are used for the same purposes. Therefore, before applying a scanner of a certain type, it is necessary to study the specifics of its operation, identify the specific data protection areas targeted by the scanner’s functional features, and determine whether this tool is suitable for the assigned task in the field of cybersecurity.

This article focuses on the study of the operational features of vulnerability scanners such as Nmap, Nessus Professional, Acunetix, and Aircrack-ng, as vulnerability scanners are an important component of a cybersecurity strategy that helps maintain the integrity and security of systems.

PDF (Ukrainian)

References

  1. TechExpert IT company. WithSecure Elements Endpoint Detection and Response. URL: https://techexpert.ua/it-products/withsecure/ (дата звернення: 10.10.2024).
  2. Сканування спеціальних компонентів або категорій вразливостей. Сканери пошуку вразливостей. URL: https://hackyourmom.com/servisy/revers-inzhyniryng-ta-skrypty/skanuvannya-speczialnyh-komponentiv-abo-kategorij-vrazlyvostej/ (дата звернення: 10.10.2024).
  3. Кібербезпека в інформаційному суспільстві : інформаційно-аналітичний дайджест / відп. ред. О. Довгань ; упоряд. О. Довгань, Л. Литвинова, С. Дорогих ; Державна наукова установа «Інститут інформації, безпеки і права НАПрН України» ; Національна бібліотека України ім. В. І. Вернадського. Київ, 2023. № 9 (вересень). 351 с.
  4. Jon Erickson. Hacking: The Art of Exploitation. 2nd Edition. No Starch Press, 2008. 488 p.
  5. Patrick Engebretson. The Basics of Hacking and Penetration Testing. 1st Edition Syngress. 2011. 204 p.
  6. Бурячок В. Л., Аносов А. О., Семко В. В. та ін. Технології забезпечення безпеки мережевої інфраструктури : підручник. Київ : КУБГ, 2019. 218 с.
  7. Козюра В. Д., Хорошко В. О., Шелест М. Є., Ткач Ю. М., Балюнов О. О. Захист інформації в комп’ютерних системах : підручник. Ніжин : ФОП Лук’яненко В. В., ТПК «Орхідея», 2020. 236 с.
  8. Інформаційні матеріали щодо стандартів НАТО STANAG 4774 ADATР – 4774 (зв’язок, захист інформації).
  9. Гулак Г. М. Методологія захисту інформації. Аспекти кібербезпеки : підручник. Київ : НА СБ України, 2020. 256 с.
  10. Nmap Cheat Sheet 2024: All the Commands & Flags. 2024. URL: https://www.stationx.net/nmap-cheat-sheet/ (дата звернення: 10.10.2024).
  11. Вавіленкова А. І. Методи і моделі протидії кібератакам: навчальний посібник. Київ : НА СБУ, 2023. 136 с.
  12. Tenable Nessus. The first tool in your cybersecurity toolbox. URL: https://www.tenable.com/products/nessus (дата звернення: 10.10.2024).
  13. Acunetix. Less time on web application and API security, more time on innovation. URL: https://www.acunetix.com/ (дата звернення: 12.10.2024).
  14. Aircrack-ng. URL: https://www.aircrack-ng.org/ (дата звернення: 12.10.2024).