信息收集阶段主要技术02技术分析san综合工具的使用.docVIP

课程编写 类别 内容 实验课 题名称 X-scan综合扫描工具的使用 目要 验与求 实的 利用superscan3. 3对目标主机进行综合检测，査看相关漏洞。 实验环境 1± eft ) P崩以C V ( P 操作系统类型：windows网络接口：本地连接 VPC1 连 接要 求 PC网络接1」，本地连接与实验网络直连 1、 学生机耍求安装java环境 2、 一台windows的系统 § 1、 学生机与实验室网络直连； 2、 VPC1与实验室网络直连； 3、 学生机与VPC1物理链路连通； 预备知 识 x-scan采用多线程方式对指定ip地址段（或单机）进行安全漏洞检 测，支持插件功能。扫描内容包拈：远程服务类型、操作系统类型及 版本，各种弱口令漏洞、后门、应用服务漏洞、网络没备漏洞、拒绝 服务漏洞等二十儿个大类。 实验内 容 利用superscan3. 3对目标主机进行综合检测，査看相关漏洞。 实验步 骤 4、关于这些文件的作用可参照x-Scan3. 3自带的帮助文件，运行 x-scan后界面上显乐的就是它的帮助，双击xscan_gui. exe即可运 行，界面如下 X-Scan v3.3 CTI 文件设罝查看①工具（D Language帮助① [ II 普通信息|漏洞信息|错误信息 X-Scan-v3. 3使用说明 系统要求：Windows NT/2000/XP/2003 理论上可运行于Winders NT系列操作系统，推荐运行于Winders 2000以上的Server版Wi 功能简介： 采用多线程方式对指定ip地址段《单机）进行安全漏洞检诹 口令漏洞S后门S应用服务漏洞S网络设畚漏洞、拒绝服务漏浪 详细描述链接、其它漏洞资料正在迸一步整理芫莕中，您也可以通过本站的“安全文摘”和 3. 0及后续版本提供了简单的插件开发包，便于有编程基础的朋友自己编写或格其他调枝 的翻译工作已经开始，欢迎所有对网络安全感兴趣的朋友参与。需要“News攻击脚本引擎 与脚苯翻译工作的朋友，可通过本站“X-Scan”项目链接获取详细资料：“ .x￡o xsgan_checkhgui. exe ost. dat update, exe *. dll xsgan_ checkh gui. exe ost. dat update, exe *. dll 使用说明.txt /dat/language. ini /dat/language. * /dat/config, ini /dat/*. cfg /dat/*. die /plugins /scripts /scripts/desc /scripts/cache X-ScanS形界面主程序 插件调度主程序 在线升级主程序 主程序所需动态链接库 X-Scarffe申说明 S语言配査女件，可通过设罝“ LANGUAGE \SELECT: 多语言数据文件 当前配罝文件，用于保存当前使用的所有设罝 用户自定义配音文件 用户名/密码字典文件、用于检测弱口令用户 用于存放所有插件垢缀名为.xpn） 用于存放所有1IASLW本垢缀名为.nasi） 用于存放所有NASL御本多语言描述泪缀名为.des 用于缓存所有NASL御本信息，以便加快扫描速度（? 准SI作： :\tools\XScanv3.... xscan—gui 5、标题栏下方为菜单栏，菜单栏下方为一些常用的命令按钮，包括 大部分菜单栏中的内容。命令按钮从左到右依次为：扫描参数、开始 扫描、暂停扫描、结朿扫描、检测报告、使用说明、在线升级、退出。 为了保证x-scan为最新版，可以在使用前进行手动升级，点击 在 线升级】命令按钮，点 下一步】，直到完成为止。如图 3检側，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用 ，步整理芫善中、您也可以通过本站的“安全文摘”和“安全混洞”栏目查阅相关说明。 基础的朋友自己编写或格其他@试通过的代码修改为件。另外Nessus攻击脚本的翻译工作已经开始， i “X-Scen” 项目链接兹取详细接“htlp://而w. xfocus. projects/X-Scan?index. ktml”。 X-Scan LiveUpdate 主程序 涟接库 I 可通过设罝 “LWOAGE\SELECTED” 弔于保存当前使用的所有设罝 丈件 J文牛，用于检測弱口令用尸 ?车 xpn) 5L脚本诟缀名为.rtasl) SL御本多语言描述垢缀名为.desc) SL脚本信息，以便加快扫描速度做目 狺即可运行，自动检查并安装WinPC色P 悉谢使用Li veUpdate 当前所有文件都为最新 專窜念疑待地Un辑雲 击下一步：然后点击完成: 6、x-scan的基本设置 点击 扫描参数】按钮，或选