信息收集阶段主要技术02-技术分析-x-scan综合工具的使用

《信息收集阶段主要技术02-技术分析-x-scan综合工具的使用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课程编写类别内容实验课题名称X-scan综合扫描工具的使用目要验与求实的利用superscan3.3对目标主机进行综合检测，査看相关漏洞。实验环境1±eft)P崩以CV(P操作系统类型：windows网络接口：本地连接VPC1连接要求PC网络接1」，本地连接与实验网络直连1、学生机耍求安装java环境2、一台windows的系统§1、学生机与实验室网络直连；2、VPC1与实验室网络直连；3、学生机与VPC1物理链路连通；预备知识x-scan采用多线程方式对指定ip地址段（或单机）进行安全漏洞检测，支持插件功能。扫描内容包拈：远

2、程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络没备漏洞、拒绝服务漏洞等二十儿个大类。实验内容利用superscan3.3对目标主机进行综合检测，査看相关漏洞。实验步骤4、关于这些文件的作用可参照x-Scan3.3自带的帮助文件，运行x-scan后界面上显乐的就是它的帮助，双击xscan_gui.exe即可运行，界面如下X-Scanv3.3CTI文件设罝查看①工具（DLanguage帮助①[>II普通信息

3、漏洞信息

4、错误信息X-Scan-v3.3使用说明一.系统要求：WindowsNT/2000/XP/

5、2003理论上可运行于WindersNT系列操作系统，推荐运行于Winders2000以上的Server版Wi二.功能简介：采用多线程方式对指定ip地址段《单机）进行安全漏洞检诹口令漏洞S后门S应用服务漏洞S网络设畚漏洞、拒绝服务漏浪详细描述链接、其它漏洞资料正在迸一步整理芫莕中，您也可以通过本站的“安全文摘”和3.0及后续版本提供了简单的插件开发包，便于有编程基础的朋友自己编写或格其他调枝的翻译工作已经开始，欢迎所有对网络安全感兴趣的朋友参与。需要“News攻击脚本引擎与脚苯翻译工作的朋友，可通过本站“X-Scan”项目链接

6、获取详细资料：“httP://WWW.x£oxsgan_checkhgui.exeost.datupdate,exe*.dll使用说明.txt/dat/language.ini/dat/language.*/dat/config,ini/dat/*.cfg/dat/*.die/plugins/scripts/scripts/desc/scripts/cache三.所需文件：X-ScanS形界面主程序插件调度主程序在线升级主程序主程序所需动态链接库X-Scarffe申说明S语言配査女件，可通过设罝“LANGUAGESELECT

7、:多语言数据文件当前配罝文件，用于保存当前使用的所有设罝用户自定义配音文件用户名/密码字典文件、用于检测弱口令用户用于存放所有插件垢缀名为.xpn）用于存放所有1IASLW本垢缀名为.nasi）用于存放所有NASL御本多语言描述泪缀名为.des用于缓存所有NASL御本信息，以便加快扫描速度（•四.准SI作：:toolsX"Scan"v3....xscan—gui5、标题栏下方为菜单栏，菜单栏下方为一些常用的命令按钮，包括大部分菜单栏中的内容。命令按钮从左到右依次为：扫描参数、开始扫描、暂停扫描、结朿扫描、检测报告、使用说明

8、、在线升级、退出。为了保证x-scan为最新版，可以在使用前进行手动升级，点击【在线升级】命令按钮，点【下一步】，直到完成为止。如图3检側，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用，步整理芫善中、您也可以通过本站的“安全文摘”和“安全混洞”栏目查阅相关说明。基础的朋友自己编写或格其他@试通过的代码修改为件。另外Nessus攻击脚本的翻译工作已经开始，i“X-Scen”项目链接兹取详细接“htlp://而w.xfocus.net/projects/X-Scan?index.ktml

9、”。X-ScanLiveUpdate主程序涟接库I可通过设罝“LWOAGESELECTED”弔于保存当前使用的所有设罝丈件J文牛，用于检測弱口令用尸•车xpn)5L脚本诟缀名为.rtasl)SL御本多语言描述垢缀名为.desc)SL脚本信息，以便加快扫描速度做目狺即可运行，自动检查并安装WinPC色P悉谢使用LiveUpdate当前所有文件都为最新專窜念疑待地Un辑雲击下一步：然后点击完成:6、x-scan的基本设置点击【扫描参数】按钮，或选择【设置】_〉【扫描参数】打开扫描参数对话框，在这里设置x-scan的扫描参数，包括

10、：检测范围、全局设置、插件设置。ftpfl描参数麵醐+全局设罝+插件设罝指定IF范围:

11、192.168.12.213地址簿厂从文件获取主机列表载入I另存I确定7、检测范围指定ip范ffl:此处设置x-scan的扫描范ffl,在【指定ip范ffl】处填写指定的ip或ip段，吋以