电子商务安全实报告：-Scan扫描器的使用.docVIP

电子商务安全实报告：X-Scan扫描器的使用 学校： 学期：2015-2016学年/No.1学期 班级： 学号： 姓名： 成绩： 一、实验目的 1．了解MS-Windows自带的命令工具（Ping，ipconfig，ARP，Netstat ，Tracert）的使用方法； 2．了解X-Scan的主要用途以及扫描模块的功能； 3．掌握X-Scan内置的小工具的使用方法； 4．学会查看X-Scan的检测报告并进行安全评估； 二、实验环境 1．PC机:P4 1.3G以上 2．OS:MS-WindowsNT/2000/XP/2003以上 3．自由软件X-Scan V3.0以上版本 三、实验步骤 1．下载或拷贝必要的软件(从指定机器上下载) (1)主程序：X-Scan-v3.3-cn.rar (2)使用教程：X-scan详细使用教程_边城浪子.exe 2．查看X-scan使用教程（大约21分钟） (1)播放过程中可暂停、回放、快进、快退等 (2)注意视频教程中的操作顺序 (3)谈谈你对X-scan软件的用途的理解（可上网查阅） 3．运行X-scan扫描器软件 (1)本机扫描-只对本机进行扫描（报告需要存档提交） ①设定扫描模块：系统缺省设定的11个模块（注意每个模块的用途） ②第1次扫描：打开本机所有的安全防护软件，扫描生成报告1 ③第2次扫描：关闭本机所有的安全防护软件，扫描生成报告2 ④比较2份报告，找出差异，并解释差异产生的原因 报告1： 报告2： 打开安全防护软件后，报告1中的警告数量比报告2中的警告数量多一个、且报告1比报告2多检测出一个Microsoft RRPC接口缓冲区溢出漏洞(KB824146)。原因：安全防护软件提高了电脑的防护性能，能够过滤掉一些攻击，以免其在目标计算机上被执行。 (2)网络扫描-对本地LAN内的所有机器进行扫描（设定网段地址） ①确定需要扫描的网段地址 ②设定扫描模块：系统缺省设定的11个模块 ③开始扫描，并生成报告3（所需时间也许较长） ④查看报告，找出易被攻击的机器IP 0 5 1 6 2 7 3 8 9 4 (3)掌握X-Scan内置的小工具的使用方法 ①查询本机的物理地址及主机名称 ②查询本机的ARP信息，并提交记录 [Local Information:] LinkTpye: 0 LinkSpeed: 100000000 b/s Broadcast: 55 SubnetMask: IPAddress: 0 [Active node] IP: 0, MAC: C0-3F-D5-F3-1F-E7 IP: , MAC: C0-3F-D5-57-E9-DA IP: , MAC: C0-3F-D5-58-21-E8 IP: , MAC: 74-27-EA-FE-20-1A IP: , MAC: C0-3F-D5-57-E9-BB IP: , MAC: C0-3F-D5-57-EE-55 IP: , MAC: C0-3F-D5-57-E8-E9 IP: , MAC: 74-27-EA-FE-B3-F2 IP: 0, MAC: C0-3F-D5-F2-03-7B IP: 0, MAC: C0-3F-D5-F3-3C-64 IP: 0, MAC: 74-27-EA-FD-BD-5F IP: 0, MAC: C0-3F-D5-F3-38-E9 IP: 0, MAC: C0-3F-D5-F3-15-AD IP: 0, MAC: C0-3F-D5-F3-38-D5 IP: 0, MAC: C0-3F-D5-F0-F4-15 IP: 0, MAC: C0-3F-D5-F3-3D-9C IP: 0, MAC: C0-3F-D5-F3-38-EA IP: 0, MAC: C0-3F-D5-F3-3A-CB IP: 0, MAC: C0-3F-D5-F3-3E-A7 IP: 0, MAC: C0-3F-D5-F3-38-C9 IP: 0, MAC: C0-3F-D5-F3-3E-D9 IP: 0, MAC: C0-3F-D5-F3-38-C4 IP: 0, MAC: C0-3F-D5-F3-18-BA IP: 0, MAC: C0-3F-D5-F3-3C-82 IP: 0, MAC: C0-3F-D5-F2-07-CA IP: 0, MAC: C0-3F-D5-F3-38-BE IP: 0, MAC: C0-3F-D5-F3-3C-45 IP: 0, MAC: C0-3F-D5-F3-3C-87 IP: 0, MAC: C0