X-Scan-创新互联

X-Scan-v3.3 使用说明

一. 系统要求：Windows NT/2000/XP/2003

   理论上可运行于Windows NT系列操作系统，推荐运行于Windows 2000以上的Server版Windows系统。

二. 功能简介：

   采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。对于多数已知漏洞，我们给出了相应的漏洞描述、解决方案及详细描述链接，其它漏洞资料正在进一步整理完善中，您也可以通过本站的“安全文摘”和“安全漏洞”栏目查阅相关说明。
   3.0及后续版本提供了简单的插件开发包，便于有编程基础的朋友自己编写或将其他调试通过的代码修改为X-Scan插件。另外Nessus***脚本的翻译工作已经开始，欢迎所有对网络安全感兴趣的朋友参与。需要“Nessus***脚本引擎”源代码、X-Scan插件SDK、示例插件源代码或愿意参与脚本翻译工作的朋友，可通过本站“X-Scan”项目链接获取详细资料：“http://www.xfocus.net/projects/X-Scan/index.html”。

三. 所需文件：

   xscan_gui.exe              --  X-Scan图形界面主程序
   checkhost.dat              --  插件调度主程序
   update.exe                 --  在线升级主程序
   *.dll                      --  主程序所需动态链接库
   使用说明.txt               --  X-Scan使用说明
   /dat/language.ini          --  多语言配置文件，可通过设置“LANGUAGE\SELECTED”项进行语言切换
   /dat/language.*            --  多语言数据文件
   /dat/config.ini            --  当前配置文件，用于保存当前使用的所有设置
   /dat/*.cfg                 --  用户自定义配置文件
   /dat/*.dic                 --  用户名/密码字典文件，用于检测弱口令用户
   /plugins                   --  用于存放所有插件(后缀名为.xpn)
   /scripts                   --  用于存放所有NASL脚本(后缀名为.nasl)
   /scripts/desc              --  用于存放所有NASL脚本多语言描述(后缀名为.desc)
   /scripts/cache             --  用于缓存所有NASL脚本信息，以便加快扫描速度(该目录可删除)

四. 准备工作：

    X-Scan是完全免费软件，无需注册，无需安装（解压缩即可运行，自动检查并安装WinPCap驱动程序）。若已经安装的WinPCap驱动程序版本不正确，请通过主窗口菜单的“工具”->“Install WinPCap”重新安装“WinPCap 3.1 beta4”或另行安装更高版本。

五. 图形界面设置项说明：

“检测范围”模块：
     “指定IP范围” - 可以输入独立IP地址或域名，也可输入以“-”和“,”分隔的IP范围，如“192.168.0.1-20,192.168.1.10-192.168.1.254”，或类似“192.168.100.1/24”的掩码格式。
     “从文件中获取主机列表” - 选中该复选框将从文件中读取待检测主机地址，文件格式应为纯文本，每一行可包含独立IP或域名，也可包含以“-”和“,”分隔的IP范围。

   “全局设置”模块：
     “扫描模块”项 - 选择本次扫描需要加载的插件。
     “并发扫描”项 - 设置并发扫描的主机和并发线程数，也可以单独为每个主机的各个插件设置大线程数。
     “网络设置”项 - 设置适合的网络适配器，若找不到网络适配器，请重新安装WinPCap 3.1 beta4以上版本驱动。
     “扫描报告”项 - 扫描结束后生成的报告文件名，保存在LOG目录下。扫描报告目前支持TXT、HTML和XML三种格式。
     “其他设置”项：
       “跳过没有响应的主机” - 若目标主机不响应ICMP ECHO及TCP SYN报文，X-Scan将跳过对该主机的检测。
       “无条件扫描” - 如标题所述
       “跳过没有检测到开放端口的主机” - 若在用户指定的TCP端口范围内没有发现开放端口，将跳过对该主机的后续检测。
       “使用NMAP判断远程操作系统” - X-Scan使用SNMP、NETBIOS和NMAP综合判断远程操作系统类型，若NMAP频繁出错，可关闭该选项。
       “显示详细信息” - 主要用于调试，平时不推荐使用该选项。

   “插件设置”模块：
     该模块包含针对各个插件的单独设置，如“端口扫描”插件的端口范围设置、各弱口令插件的用户名/密码字典设置等。

X-Scan v3.3 - 网络安全漏洞扫描器
安全焦点: http://www.xfocus.net(中文站), http://www.xfocus.org(英文站)

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。