随着信息技术高速发展，人类社会正进入信息社会，社会经济的发展对信息资源、信息技术和信息产业的依赖程度越来越大。在信息社会中，信息资源已成为比较各国技术力量和综合国力的重要指标。这样，一种新的战争形式一信息战出现了。同时，由于Internet的广泛应用，基于Internet的网络战已经成为信息战的一种重要形式。为了在未来的网络战中掌握主动权，网络攻击技术是不可或缺的武器，研究和发展网络攻击技术对于国家安全具有重要的军事战略意义。 通常，一次成功的网络攻击，首先要收集目标网络系统的漏洞信息，然后才能进一步对目标实施有针对性的有效攻击。而对目标系统漏洞信息的获取，目前主要是通过网络漏洞扫描工具实现的。 本文首先论述了漏洞的定义、成因、特征、属性、分类和检测方法等。重点研究了网络漏洞扫描技术，并从端口扫描、漏洞扫描和字典攻击三个方面进行讨论。然后又进一步研究了漏洞攻击技术，并分析在实施网络攻击过程中，执行网络漏洞扫描所面临的困难。在此基础之上，本文提出了一个基于木马体系结构的漏洞扫描模型。 最后本文设计并实现了一个采用木马体系结构的、面向攻击的网络漏洞扫描系统NVS(Network Vulnerability Scanner)。NVS采用木马体系结构的客户／服务器模式，包含执行端和控制端两部分。NVS执行端内核是以木马形式植入第三方“无辜”主机，而本地攻击者使用NVS控制端控制远程执行端，对目标系统执行网络漏洞扫描。NVS漏洞扫描方法库的扩充是通过插件形式实现的，漏洞扫描结果对实施攻击提出有效建议。