关于用nmap扫描后的问题

mydooom

扫是扫了，端口也知道哪些开放了的，如何知道被扫描的机器有些什么漏洞呢？难道就只光看开放的服务是否存在漏洞？

konds

目前是这个样子。比如如果说你ssh有漏洞。但你根本就没启动或是没装ssh服务的话那你觉得这个漏洞还有什么用么？
但有时候可能会有连带责任出现。