X-Scan-v3.3 使用说明


一. 系统要求:Windows NT/2000/XP/2003

    理论上可运行于Windows NT系列操作系统,推荐运行于Windows 2000以上的Server版Windows系统。


二. 功能简介:

    采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,支持插件功能。扫描内容包括:远程服务类型、操作系统类型及版本,各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。对于多数已知漏洞,我们给出了相应的漏洞描述、解决方案及详细描述链接,其它漏洞资料正在进一步整理完善中,您也可以通过本站的“安全文摘”和“安全漏洞”栏目查阅相关说明。
    3.0及后续版本提供了简单的插件开发包,便于有编程基础的朋友自己编写或将其他调试通过的代码修改为X-Scan插件。另外Nessus攻击脚本的翻译工作已经开始,欢迎所有对网络安全感兴趣的朋友参与。需要“Nessus攻击脚本引擎”源代码、X-Scan插件SDK、示例插件源代码或愿意参与脚本翻译工作的朋友,可通过本站“X-Scan”项目链接获取详细资料:“http://www.xfocus.net/projects/X-Scan/index.html”。

三. 所需文件:

    xscan_gui.exe               --   X-Scan图形界面主程序
    checkhost.dat               --   插件调度主程序
    update.exe                  --   在线升级主程序
    *.dll                       --   主程序所需动态链接库
    使用说明.txt                --   X-Scan使用说明
    /dat/language.ini           --   多语言配置文件,可通过设置“LANGUAGE\SELECTED”项进行语言切换
    /dat/language.*             --   多语言数据文件
    /dat/config.ini             --   当前配置文件,用于保存当前使用的所有设置
    /dat/*.cfg                  --   用户自定义配置文件
    /dat/*.dic                  --   用户名/密码字典文件,用于检测弱口令用户
    /plugins                    --   用于存放所有插件(后缀名为.xpn)
    /scripts                    --   用于存放所有NASL脚本(后缀名为.nasl)
    /scripts/desc               --   用于存放所有NASL脚本多语言描述(后缀名为.desc)
    /scripts/cache              --   用于缓存所有NASL脚本信息,以便加快扫描速度(该目录可删除)


四. 准备工作:

     X-Scan是完全免费软件,无需注册,无需安装(解压缩即可运行,自动检查并安装WinPCap驱动程序)。若已经安装的WinPCap驱动程序版本不正确,请通过主窗口菜单的“工具”->“Install WinPCap”重新安装“WinPCap 3.1 beta4”或另行安装更高版本。


五. 图形界面设置项说明:

    “检测范围”模块:
      “指定IP范围” - 可以输入独立IP地址或域名,也可输入以“-”和“,”分隔的IP范围,如“192.168.0.1-20,192.168.1.10-192.168.1.254”,或类似“192.168.100.1/24”的掩码格式。
      “从文件中获取主机列表” - 选中该复选框将从文件中读取待检测主机地址,文件格式应为纯文本,每一行可包含独立IP或域名,也可包含以“-”和“,”分隔的IP范围。

    “全局设置”模块:
      “扫描模块”项 - 选择本次扫描需要加载的插件。
      “并发扫描”项 - 设置并发扫描的主机和并发线程数,也可以单独为每个主机的各个插件设置最大线程数。
      “网络设置”项 - 设置适合的网络适配器,若找不到网络适配器,请重新安装WinPCap 3.1 beta4以上版本驱动。
      “扫描报告”项 - 扫描结束后生成的报告文件名,保存在LOG目录下。扫描报告目前支持TXT、HTML和XML三种格式。
      “其他设置”项:
        “跳过没有响应的主机” - 若目标主机不响应ICMP ECHO及TCP SYN报文,X-Scan将跳过对该主机的检测。
        “无条件扫描” - 如标题所述
        “跳过没有检测到开放端口的主机” - 若在用户指定的TCP端口范围内没有发现开放端口,将跳过对该主机的后续检测。
        “使用NMAP判断远程操作系统” - X-Scan使用SNMP、NETBIOS和NMAP综合判断远程操作系统类型,若NMAP频繁出错,可关闭该选项。
        “显示详细信息” - 主要用于调试,平时不推荐使用该选项。

    “插件设置”模块:
      该模块包含针对各个插件的单独设置,如“端口扫描”插件的端口范围设置、各弱口令插件的用户名/密码字典设置等。

 

点击下载

http://www.xfocus.net/tools/200507/1057.html