实验三X-scan工具的使用.pdfVIP

实验三 X-scan 扫描工具的使用 注意：本实验内容为研究学习之用，只能针对虚拟机进行扫描， 禁止对校园网或者互联网上的计算机进行扫描，以免引起安全问 题或相应法律责任！ 实验目的： 本实验主要学习使用工具进行网络扫描和网络监听： 1 ）学习使用工具软件X-Scan 2 ）学习使用工具软件Win Sniffer 实验仪器设备：计算机 1 台。 实验环境：操作机可以是 Windows 2000/XP/7，虚拟机为 Windows 2000 Server版。在操作机上安装 X-Scan 、Win Sniffer 软件。 实验内容： 1、X-Scan 的使用 扫描结果保存在/log/ 目录中，index_*.htm 为扫描结果索引文件。主界 面如下图所示： 可以利用该软件对系统存在的一些漏洞进行扫描，选择菜单栏设置下 的菜单项“扫描参数”，扫描参数的设置如下图所示： 可以看出该软件可以对常用的网络以及系统的漏洞进行全面的扫描， 选中几个复选框，点击按钮“确定” 。 下面需要确定要扫描主机的 IP 地址或者 IP 地址段，选择菜单栏设置 下的菜单项“扫描参数”，扫描一台主机，在指定IP 范围框中输入： 09-09，如下图所示： 设置完毕后，进行漏洞扫描，点击工具栏上的图标“开始”，开始对目 标主机进行扫描，如下图所示： 2 、学习使用工具软件Win Sniffer Win Sniffer 专门用来截取局域网内的密码，比如登录 FTP ，登录Email 等的密码。主界面如下图所示： 只要做简单的设置就可以进行密码抓取了，点击工具栏图标“Adapter”， 设置网卡，这里设置为本机的物理网卡就可以，如下图所示： 这样就可以抓取密码了，使用 DOS 命令行连接远程的 FTP 服务，如下 图所示： 打开 Win Sniffer ，看到刚才的会话过程已经被记录下来了，显示了会 话的一些基本信息，如下图所示：