x-scan采取 多线程方式对指定ip地点 段(或单机)举行 安全弊端 检测 ,支持插件功能 。扫描内容包罗 :长途 服务范例 、操纵 体系 范例 及版本,各种弱口令弊端 、后门、应用服务弊端 、网络装备 弊端 、拒绝服务弊端 等二十几个大类。
打开X-SCAN文件,如图
关于这些文件的作用可参照x-scan自带的资助 文件 ,运行x-scan后界面上表现 的就是它的资助
标题栏下方为菜单栏,菜单栏下方为一些常用的下令 按钮,包罗 大部分 菜单栏中的内容。下令 按钮从左到右依次为:扫描参数、开始扫描 、停息 扫描、竣事 扫描、检测陈诉 、利用 阐明 、在线升级、退出 。
为了包管 x-scan为最新版 ,可以在利用 前举行 手动升级,点击【在线升级】下令 按钮,点【下一步】 ,直到完成为止。如图
点击下一步:然后点击完成:
x-scan的根本 设置
点击【扫描参数】按钮,或选择【设置】-【扫描参数】打开扫描参数对话框,在这里设置x-scan的扫描参数,包罗 :检测范围、全局设置 、插件设置。
检测范围
指定ip范围:此处设置x-scan的扫描范围 ,在【指定ip范围】处填写指定的ip或ip段,可以通过点击右边的【示例】按钮查察 有效 的ip方式和无效的ip方式 。
地点 薄:在此选择ip地点 ,在x-scan中提供了地点 薄功能 ,可自行添加ip地点 到地点 薄中,包罗 名称、ip和形貌 。
从文件获取主机列表:从指定的文本文件中读取ip地点 ,留意 :件格式应为纯文本 ,每一行可包罗 独立ip或域名,也可包罗 以“- ”和“,”分隔的ip范围。
全局设置
此模块重要 用于设置全局性的扫描选项,分为:扫描模块、并发扫描 、扫描陈诉 、别的 设置 。
描模块:选择本次扫描必要 加载的插件。假如 想知道某一插件的具体 信息可以选择该插件 ,在右边会表现 对该插件的具体 形貌 ,包罗 版本、作者和形貌 。可根据必要 选择相应的插件。
并发扫描:设置并发扫描的主机和并发线程数,也可以单独为每个主机的各个插件设置最大线程数 。
最大并发主机数量 :可以同时检测的主机数量 ,每扫描一个主机将会启动一个checkhost进程 ,默以为 10。
最大并发线程数量 :扫描过程中最多可以启动和扫描线程数量 ,默以为 100。
各插件最大并发线程数量 。用于指定每个模块所用的最大并发线程数,可以通过鼠标定位修改
扫描陈诉 :扫描竣事 后天生 的陈诉 文件名 ,生存 在log目次 下。扫描陈诉 如今 支持txt 、html和xml三种格式。
(陈诉 文件:指定扫描竣事 后生存 的文件名 。
陈诉 文件范例 :选择符合 的陈诉 文件格式。
生存 主机列表:选中此项会将扫描的主机ip生存 在一个列表文件中,通过下方列表文件指定,默认提供一个文件名 ,也可本身 指定。
扫描完成后主动 天生 并表现 陈诉 :默认选中,假如 不选中,在扫描完成后需手工查察 )
如下图
别的 设置:用于设置别的 杂项 。
跳过没有相应 的主机:若目标 主机不相应 icmp echo及tcp syn报文 ,x-scan将跳过对该主机的检测。
无条件扫描:如标题所述
跳过没有检测到开放端口的主机:若在用户指定的tcp端口范围内没有发现开放端口,将跳过对该主机的后续检测。
利用 nmap判定 长途 操纵 体系 :x-scan利用 snmp、netbios和nmap综合判定 长途 操纵 体系 范例 ,若nmap频仍 堕落 ,可关闭该选项 。
表现 具体 信息:重要 用于调试,平常 不保举 利用 该选项。
插件设置
该模块包罗 针对各个插件的单独设置,如“端口扫描”插件的端口范围设置、各弱口令插件的用户名/暗码 字典设置等。
端口相干 设置:
待检测端口:扫描时检测的端口 ,可添加或删除。
检测方式:分为tcp和syn两种方式 。tcp方式即tcp的connetc()扫描,与目标 主机创建 完备 的一次tcp毗连 ,完成了tcp的三次握手的全过程。syn为tcp的半开扫描,并不与目标 主机创建 毗连 。
根据相应 辨认 服务:选中后会根据扫描的端口结果 返回相应的服务名 ,具体 的对照在下面“预设着名 服务端口 ”中,可本身 添加或删除 。
snmp相干 设置:设置snmp检测的信息。
netbios相干 设置:选择检测netbios的信息。
弊端 检测脚本设置:可以选择相干 的弊端 检测脚本,相弊端 脚本以nsl为后缀名 。
cgi相干 设置:设置cgi扫描的相干 选项。
字典文件设置:在此设置扫描相干 暗码 时对应的字典文件 ,可本身 更改。
在扫描参数左侧的最下方有两个按钮:【载入】和【另存】,【载入】用于载入相干 的设置 文件,【另存】用于将如今 设定的设置 文件生存 。
利用 x-scan对主机举行 综合扫描
描参数设置完毕后 ,就可以举行 扫描了,点击开始按钮或点击【文件】-【开始扫描】举行 扫描。开始扫描时,x-scan都会先加载弊端 脚本 ,然后开始扫描。此处以扫描ip为192.168.100.79为例,如下图
根据设置,点击扫描 ,扫描完成后会表现 html格式的扫描结果 ,如下图
在x-scan的主界面上有三个选项卡,分别是:平凡 信息 、弊端 信息、错误信息 。
平凡 信息:表现 x-scan的扫描信息。
弊端 信息:表现 取得的弊端 信息。
错误信息:假如 扫描过程中出现错误,会在这个选项卡表现 。
当你完成或停止 扫描是 ,会出现以下陈诉 :
平凡 信息:表现 x-scan的扫描信息 。