常见的漏洞扫描工具包括以下几款：
Nessus：Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件，它能扫描上千种安全漏洞，包括操作系统、网络、应用程序等。
OpenVAS：OpenVAS是一个开源的漏洞扫描和管理软件，它可以检查计算机系统、网络设备和应用程序中的安全漏洞。
Nikto：Nikto是一款开源的网络扫描器，它可以检查Web服务器上的多种漏洞，包括HTTP、FTP、NNTP等。
Wapiti：Wapiti是一款用Python编写的Web应用程序漏洞扫描器，它可以扫描Web应用程序中的SQL注入、跨站脚本等漏洞。
Acunetix：Acunetix是一款商业Web漏洞扫描器，它专门针对Web应用程序进行安全漏洞扫描，可以检查SQL注入、跨站脚本等漏洞。
Burp Suite：Burp Suite是一款专业的Web应用程序安全测试工具，它可以检查网站的漏洞，包括SQL注入、跨站脚本等。
ZAP (Zed Attack Proxy)：ZAP是一款开源的Web应用程序安全扫描工具，它可以帮助安全专家发现和修复Web应用程序中的安全漏洞。
***还有一些其他的安全扫描工具，如Nessus的替代品Qualys SSL Labs SSL Server Test、Tenable.io的Nessus Scan、Rapid7的Nexpose等。
请注意，在使用这些工具进行漏洞扫描时，应确保已经获得了合法的授权，并遵循相关的法律法规和道德标准。
