欢迎来到天天文库
浏览记录
ID:2499211
大小:587.50 KB
页数:124页
时间:2017-11-16
《流光综合扫描器使用说明》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、流光综合扫描器使用说明1 前言1.1版本参照此说明是参照流光5测试版2(Fluxay5Beta2)的英文版编写,对于版本语言不同和将来的更新而造成和此说明不一致的地方,恕不另行通知。1.2设计目标流光5并不是单纯的漏洞弱点扫描工具,而是一个功能强大的渗透测试工具。凭借流光的高度综合性和灵活性,流光在渗透测试(PenetrationTest)方面表现出了独特的优势。1.3漏洞扫描流光的漏洞扫描也是众多扫描其中最具特色的一个,除了提供全面的扫描功能以外,利用C/S结构设计的扫描思想更是在众多复杂的应用场合脱颖而出。流光目前的漏洞扫描包括:POP3、FTP、
2、IMAP、TELNET、MSSQL、MYSQL、WEB、IPC、RPC、DAEMON等。·1.3.1 暴力破解提供POP3/FTP/IMAP/HTTP/PROXY/MSSQL/SMB/WMI的暴力破解功能。·1.3.2 网络嗅探利用ARP欺骗,对交换环境下的局域网内主机进行嗅探。和流光的漏洞扫描模块一样,网络嗅探也采用了C/S的结构,可以提供远程网络的嗅探功能。124·1.3.3 渗透工具包括SQLCMD/NTCMD/SRV/TCPRelay等得心应手的辅助渗透工具。·1.3.4 字典工具可以定制各种各样的字典文件,为暴力破解提供高效可用的字典。
3、·1.3.5 杂项工具PcAnyWhere密码文件的解码等。1.4申明请将本软件用于正确目的,其中的某些工具对网络可能会有危害;由于软件的缺陷或者使用不当而引起的系统或者网络崩溃等后果,作者不负任何责任。如果由此带来的一切法律后果由使用者自负。某些反病毒软件,会将流光的某些组件认为病毒,但实际情况并非如此。流光的所有组件都不具有病毒的特质。1.5限制流光5中含有IP地址数据库,禁止对国内IP进行扫描,这麽做的原因有两个:为了使用者也为了作者。流光5的使用期限截止为2003年12月31日。流光5是一个全免费的软件,任何人都可以自由传播。禁止对流光5进行反向工程
4、。禁止将流光5用于商业目的。 1243 开始之前3.1 注册组件在流光的安装目录下(默认为C:ProgramFilesNetXeyesFluxay5Beta1),有一个目录OCX,在此目录中有一个文件register.bat,这个文件是用于注册组件的,以保证流光中的某些组件功能能够正常使用。执行成功以后,会出现如下提示: 3.2 设置密钥流光中的漏洞扫描采用了C/S结构,其间通过TCP进行通讯,通讯的数据通过3DES进行加密,所以在使用前需要设置一个密钥。在正常情况下,当第一次使用流光的时候,系统会自动提示输入密钥。 124 密
5、钥的设定规则为任意字母加数字,密钥设定后如需更改,可以通过菜单[Tools]->SetEncyptionKey来进行修改。3.3 安装本地扫描引擎*此功能可选。如果需要在本地安装,需要在本地启动Server服务。[Tools]->FluxaySensorTools->InstallFluxaySensor 124HostIP:本地网络适配器的IP地址NTAccount:系统用户名,必须属于AdministratorsNTPassword:系统用户的密码ServiceName:安装的服务名称DisplayName:服务的说明Description:服务的描述Co
6、ntrolProcess:控制服务的进程名SensorProcess:引擎的进程名Remark:注释ConsoleUsername:控制服务的用户名,可以任意指定ConsolePassword:控制服务的密码,可以任意指定ConsolePort:控制服务监听的端口,可以任意指定SensorPort:扫描引擎监听的端口,可以任意指定DisableServiceResponseforSTOP:服务将不会响应STOP命令,成为系统的关键服务ForceOverwirte:如果文件已经存在,强性覆盖。J 在本地安装扫描引擎并不是必需的,除非本地的扫描引擎需要为远
7、程的流光提供扫描服务。3.4 安装本地嗅探引擎(需要网络适配器)* 此功能可选。如果需要在本地安装,需要在本地启动Server服务。[Tools]->RemoteSniffer->InstallARPNetworkSniffer124 IPAddress:本地的IP地址Account:系统的用户名,必须属于Administrators组Password:系统的密码ListenPort:嗅探引擎监听的端口ANSPasswd:设定连接嗅探引擎时的密码InstallKernelDriver:安装底层嗅探驱动,嗅探底层驱动必须安装且在同一台主机中只用安装一次。如果
8、仅仅为了升级嗅探引擎,底
此文档下载收益归作者所有