流 光fluxay综合扫描器使用说明

《流 光fluxay综合扫描器使用说明》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、流光[V] 用户手册1      前言1.1版本参照此说明是参照流光5测试版2（Fluxay5Beta2）的英文版编写，对于版本语言不同和将来的更新而造成和此说明不一致的地方，恕不另行通知。1.2设计目标流光5并不是单纯的漏洞弱点扫描工具，而是一个功能强大的渗透测试工具。凭借流光的高度综合性和灵活性，流光在渗透测试(PenetrationTest)方面表现出了独特的优势。1.3漏洞扫描流光的漏洞扫描也是众多扫描其中最具特色的一个，除了提供全面的扫描功能以外，利用C/S结构设计的扫描思想更是在众多复杂的应用场合脱颖而出。流光目前的漏洞扫描包括:POP3、FTP、IMAP、TELNET、MS

2、SQL、MYSQL、WEB、IPC、RPC、DAEMON等。·1.3.1   暴力破解提供POP3/FTP/IMAP/HTTP/PROXY/MSSQL/SMB/WMI的暴力破解功能。·1.3.2   网络嗅探利用ARP欺骗，对交换环境下的局域网内主机进行嗅探。和流光的漏洞扫描模块一样，网络嗅探也采用了C/S的结构，可以提供远程网络的嗅探功能。·1.3.3   渗透工具包括SQLCMD/NTCMD/SRV/TCPRelay等得心应手的辅助渗透工具。·1.3.4   字典工具可以定制各种各样的字典文件，为暴力破解提供高效可用的字典。·1.3.5   杂项工具PcAnyWhere密码文件的解码

3、等。1.4申明请将本软件用于正确目的，其中的某些工具对网络可能会有危害；由于软件的缺陷或者使用不当而引起的系统或者网络崩溃等后果，作者不负任何责任。如果由此带来的一切法律后果由使用者自负。某些反病毒软件，会将流光的某些组件认为病毒，但实际情况并非如此。流光的所有组件都不具有病毒的特质。1.5限制流光5中含有IP地址数据库，禁止对国内IP进行扫描，这麽做的原因有两个：为了使用者也为了作者。流光5的使用期限截止为2003年12月31日。流光5是一个全免费的软件，任何人都可以自由传播。禁止对流光5进行反向工程。禁止将流光5用于商业目的。　流光5用户手册3        开始之前3.1     

4、注册组件在流光的安装目录下(默认为C:ProgramFilesNetXeyesFluxay5Beta1)，有一个目录OCX,在此目录中有一个文件register.bat，这个文件是用于注册组件的，以保证流光中的某些组件功能能够正常使用。执行成功以后，会出现如下提示：　3.2   设置密钥流光中的漏洞扫描采用了C/S结构，其间通过TCP进行通讯，通讯的数据通过3DES进行加密，所以在使用前需要设置一个密钥。在正常情况下，当第一次使用流光的时候，系统会自动提示输入密钥。　　密钥的设定规则为任意字母加数字，密钥设定后如需更改，可以通过菜单[Tools]->SetEncyptionKey

5、来进行修改。3.3 安装本地扫描引擎＊此功能可选。如果需要在本地安装，需要在本地启动Server服务。[Tools]->FluxaySensorTools->InstallFluxaySensor　　HostIP：本地网络适配器的IP地址NTAccount：系统用户名，必须属于AdministratorsNTPassword：系统用户的密码ServiceName：安装的服务名称DisplayName：服务的说明Description：服务的描述ControlProcess：控制服务的进程名SensorProcess：引擎的进程名Remark：注释ConsoleUsername：控制服务的

6、用户名，可以任意指定ConsolePassword：控制服务的密码，可以任意指定ConsolePort：控制服务监听的端口，可以任意指定SensorPort：扫描引擎监听的端口，可以任意指定DisableServiceResponseforSTOP：服务将不会响应STOP命令，成为系统的关键服务ForceOverwirte：如果文件已经存在，强性覆盖。J      在本地安装扫描引擎并不是必需的，除非本地的扫描引擎需要为远程的流光提供扫描服务。3.4  安装本地嗅探引擎（需要网络适配器）＊   此功能可选。如果需要在本地安装，需要在本地启动Server服务。[Tools]->Remote

7、Sniffer->InstallARPNetworkSniffer　IPAddress：本地的IP地址Account：系统的用户名，必须属于Administrators组Password：系统的密码ListenPort:嗅探引擎监听的端口ANSPasswd:设定连接嗅探引擎时的密码InstallKernelDriver：安装底层嗅探驱动，嗅探底层驱动必须安装且在同一台主机中只用安装一次。如果仅仅为了升级嗅探引擎，底层驱动可以不用安装