欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

X-Scan扫描器使用教程

程序员文章站 2022-04-07 10:19:36
X-Scan采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,支持插件功能,提供了图形界面和命令行两种操作方式,扫描内容包括:远程操作系统类型及版本,CGI漏洞,IIS漏洞,RPC... 15-09-10...

x-scan简介
x-scan是中国著名的综合扫描器之一,它是免费的而且不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式(x-scan 3.3以后取消命令行方式)。x-scan主要由国内著名的民间黑客组织“安全焦点”完成,从2000年的内部测试版x-scan v0.2到目前的最新版本x-scan 3.3-cn都凝聚了国内众多黑客的努力。x-scan把扫描报告和安全焦点网站相连接,对扫描到的每个漏洞进行“风险等级”评估,并提供漏洞描述、漏洞溢出程序,方便网管测试、修补漏洞。扫描结果保存在/log/目录中,index_*.htm为扫描结果索引文件。

x-scan安装与使用

1,运行‘xscan_gui.exe’;

 X-Scan扫描器使用教程

2,运行xscan之后随即加载漏洞检测样本;

X-Scan扫描器使用教程

3,设置扫描参数;

 X-Scan扫描器使用教程

4,扫描参数界面需要制定ip范围,这里可以是一个ip地址,可以是ip地址范围,可以是一个url网址;

 X-Scan扫描器使用教程

5,点开‘全局设置’前面的‘+’号;展开后会有4个模块,分别是“扫描模块”、“并发扫描”、“扫描报告”、“其他设置”。

 X-Scan扫描器使用教程

6,点击“扫描模块”在右边的边框中会显示相应的参数选项,如果我们是扫描少数几台计算机的话可以全选,如果扫描的主机比较多的话,我们要有目标的去扫描,只扫描主机开放的特定服务就可以,这样会提高扫描的效率。

 X-Scan扫描器使用教程

7,选择“并发扫描”,可以设置要扫描的最大并发主机数,和最大的并发线程数。

 X-Scan扫描器使用教程

8,选择‘扫描报告’,点击后会显示在右边的窗格中,它会生成一个检测ip或域名的报告文件,同时报告的文件类型可以有3种选择,分别是html、txt、xml。

 X-Scan扫描器使用教程

9,选择‘其他设置’,有2种条件扫描:1,‘跳过没有响应的主机’,2,‘无条件扫描’。如果设置了‘跳过没有响应的主机’,对方禁止了ping或防火墙设置使对方没有响应的话,x-scan会自动跳过,自动检测下一台主机。如果用‘无条件扫描’的话,x-scan会对目标进行详细检测,这样结果会比较详细也会更加准确。但扫描时间会更长(有时候会发现扫描的结果只有自己的主机,这是可以选‘无条件扫描’就能看到别的主机的信息了)。‘跳过没有检测到开放端口的主机’和‘使用nmap判断远程操作系统’这两项需要勾选,‘显示详细进度’项可以根据自己的实际情况选择(可选)。

X-Scan扫描器使用教程


10,在‘端口相关设置’中可以自定义一些需要检测的端口。检测方式“tcp”、“syn”两种,tcp方式容易被对方发现,准确性要高一些,syn则相反。

X-Scan扫描器使用教程

11,‘snmp相关设置’用来针对snmp信息的一些检测设置,在监测主机数量不多的时候可以全选; 

X-Scan扫描器使用教程

12,“netbios相关设置”是针对windows系统的netbios信息的检测设置,包括的项目有很多种,根据实际需要进行选择。 

 X-Scan扫描器使用教程

13,如需同时检测很多主机的话,要根据实际情况选择特定的漏洞检测脚本。

X-Scan扫描器使用教程


14, ‘cgi相关设置’,默认就可以。

X-Scan扫描器使用教程

15,‘字典文件设置’是x-scan自带的一些用于破解远程账号所用的字典文件,这些字典都是简单或系统默认的账号等。我们可以选择自己的字典或手工对默认字典进行修改。默认字典存放在“dat”文件夹中。字典文件越大,探测时间越长,此处无需设置。

X-Scan扫描器使用教程
 

16,在‘全局设置’和‘插件设置’2个模块设置好以后,点‘确定’保存设置,然后点击‘开始扫描’就可以了。x-scan会对对方主机进行详细的检测。如果扫描过程中出现错误的话会在“错误信息”中看到。

X-Scan扫描器使用教程


17,扫描过程ing。。。。。

X-Scan扫描器使用教程

18,扫描结束以后会自动弹出检测报告,包括漏洞的风险级别和详细的信息,以便我们对对方主机进行详细的分析。

X-Scan扫描器使用教程

19,以下为本实验抓图参考:

X-Scan扫描器使用教程

以上就是x-scan扫描器的用法图解,希望能帮助大家更加熟练的掌握使用x-scan扫描器。