{安全生产管理}网络安全试验某的安装和基本用法.docx

{安全生产管理}网络安全试验某的安装和基本用法  实验报告 姓名：学号： 一、任务概述（任务说明） 1.下载x-scan 2.学习x-scan的使用 3.做实验，写用x-scan扫描的报告 （1）扫描范围 （2）范围内活动主机及开放的端口 （3）是否发现漏洞，是否发现弱口令 4.x-scan工作原理 二、试验步骤 1、扫描范围：—0 2、开放端口和设置弱口令： 3、在此处注意设置好报告文档保存类型，我建议设置成txt记事本文本类型，这样保存检测报告比较容易找到。 4、在这里设置跳过没有开放端口的主机，这样就可以避免浪费扫描时间等待时间 5、开始扫描检测： 6、扫描完成： 三、检测报告介绍： 检测结果 -存活主机:10//此次检测出在扫描范围：—0中有10台计算机在作业。 -漏洞数量:0//检测到0个漏洞 -警告数量:2 -提示数量:110 四、总结：（及X-Scan的工作原理） X-Scan的工作原理： 采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。使用X-Scan软件可以快速的扫描到计算机上面存在的安全漏洞，以及可以快速的了解安全漏洞的处理方法。方便了管理人员快速的解决安全漏洞，但是有的黑客也可以运用这个软件进行扫描漏洞，然后进行攻击，现在也成为黑客的必备软件工具了。 体会： 通过本次试验，我了解了X-scan软件的基本用法，初步认识X-scan的用途。感觉这个软件很神奇，能够检测网络中的漏洞等网络问题，这样可以了解到在扫描区域的网络空隙。原来人家黑客就是这样了解被人的网络漏洞的，觉得好神奇，我要好好学习以后的每一个课程，然后运用自己的知识最起码对自己电脑进行反黑客入侵采取点措施，能学以致用，保护身边同学的网络。嘻嘻，好期待。 五、附件：（检测报告源文件） X-Scan检测报告 ------------------ 扫描时间 2013-9-298:45:31-2013-9-298:54:13 检测结果 -存活主机:10 -漏洞数量:0 -警告数量:2 -提示数量:110 主机列表 (发现安全警告) .OS:MicrosoftWindowsXP;PORT/TCP:135,139,445,1025 2(发现安全警告) .OS:UnknownOS;PORT/TCP:21,80,135,139,445,1025,1027 (发现安全提示) .OS:UnknownOS;PORT/TCP:135,139,445,1025 9(发现安全提示) .OS:UnknownOS;PORT/TCP:135,139,445,1027 1(发现安全提示) .OS:UnknownOS;PORT/TCP:135,139,445 3(发现安全提示) .OS:UnknownOS;PORT/TCP:135,139,445 (发现安全提示) .OS:UnknownOS;PORT/TCP:135,139,445,1025 0(发现安全提示) .OS:UnknownOS;PORT/TCP:135,139,445,1025 6(发现安全提示) (发现安全提示) 详细资料 +: .开放端口列表: onetbios-ssn(139/tcp)(发现安全警告) omicrosoft-ds(445/tcp)(发现安全提示) oepmap(135/tcp)(发现安全提示) onetworkblackjack(1025/tcp)(发现安全提示) onetbios-ns(137/udp)(发现安全提示) .端口"netbios-ssn(139/tcp)"发现安全警告: [远程注册表信息]: [ProductName]:MicrosoftWindowsXP [SOFTWARE\Microsoft\WindowsNT\CurrentVersion]: SubVersionNumber: CurrentBuild:1.511.1()(Obsoletedata-donotuse) InstallDate:E0CA8D3A ProductName:MicrosoftWindowsXP RegDone:1 RegisteredOrganization:.CoM RegisteredOwner:雨林木风 SoftwareType:SYSTEM CurrentVersion:5.1 CurrentBuildNumber:2600 BuildLab:2600.xpsp_sp3_qfe.130107-0418 CurrentType:MultiprocessorFree CSDVersion:ServicePack3 SystemRoot:C:\