项目5 网络攻击技术与防范-10.20.docVIP

项目5网络攻击技术与防范

模块5-1网络扫描技术

知识目标：

了解X-Scan工具的特点；

了解SuperScan扫描器的工作原理；

理解漏洞扫描技术原理和应用；

技能目标：

会TCP全连接扫描；

会TCPSYN半连接扫描；

会UDP端口扫描；

能够用X-Scan工具的图形化界面和文字界面两种方式进行扫描；

能够用Superscan工具的图形化界面和文字界面两种方式进行扫描；

能够用工具对所扫描到的主机进行分析；

任务1使用X-Scan进行漏洞扫描

【任务描述】

小李是公司网络管理员，每周对所维护的Web服务器进行一次漏洞扫描，从而发现服务器的各种TCP端口的分配、提供的服务、Web服务软件版本和这些服务及软件呈现在Internet上的安全漏洞。在计算机网络系统安全保卫战中做到“有的放矢”，及时修补漏洞，就可以有效地阻止入侵事件的发生，从而构筑坚固的安全防线。

【任务分析】

小巧实用、功能强大是X-Scan最大的特点，很多专业的安全公司都一直使用这款扫描工具，小李也选用了这款扫描分析工具。

本任务分为2个子任务：任务1.1设置X-Scan界面参数，进行扫描；任务1.2分析扫描报告，对服务器进行进行加固。

【任务实施】

任务1.1设置X-Scan界面参数，进行扫描

1.下载并安装X-ScanV3.3。

X-Scan是完全免费软件，无需注册，无需安装（解压缩