X-Scan掃描器采用多線程方式對指定IP地址段（或單機）進行安全漏洞檢測，xscan軟件還支持插件功能，提供了圖形界面和命令行兩種操作方式，掃描內(nèi)容包括：遠程操作系統(tǒng)類型及版本，標準端口狀態(tài)及端口BANNER信息，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用戶，NT服務器NETBIOS信息等。掃描結果保存在/log/目錄中，index_*.htm為掃描結果索引文件。對于一些已知漏洞，我們給出了相應的漏洞描述、利用程序及解決方案，其它漏洞資料正在進一步整理完善中，您也可以通過作者網(wǎng)站的“安全文獻”和“漏洞引擎”欄目查閱相關說明。
x-scan 軟件截圖(或寫成 xscan )
X-Scan掃描器安裝說明
華軍軟件園為你提供的X-Scan為3.3 簡體中文版，由于軟件功能的特殊性可能存在報毒現(xiàn)象，請大家自行選擇，解壓后直接運行“xscan_gui.exe”即可啟動。
win7無法運行X-scan解決辦法
X-scan在XP運行是沒任何問題的，如果在win7系統(tǒng)出現(xiàn)了npptools.dll丟失的情況，那么下載“npptools.dll”，然后將其放置到X-scan文件夾下即可，注意一定要你X-scan的文件夾，不是system32文件夾
X-Scan掃描器使用教程
一、界面
X-scan界面如下圖顯示，大體分為三個區(qū)域，界面上面為菜單欄，界面下方為狀態(tài)欄，若軟件為英文版，可以在菜單欄的Language菜單將語言設置為中文
二、參數(shù)設置
點擊"設置"菜單，選擇"掃描參數(shù)"或者直接點擊工具欄的藍色按鈕進入掃描參數(shù)設置。
1、檢測范圍：設置待掃描的IP，可以按示例方式設置檢測范圍，或者從文件獲取主機列表。
2、全局設置：用來設置全局的掃描參數(shù)，具體如下：
掃描模塊：設置需要掃描的模塊，對于單臺設備的掃描，可以選擇全部模塊，如果掃描某個范圍里面的設備，可以按需勾選需要掃描的模塊。
并發(fā)掃描：設置掃描的并發(fā)量，默認即可。如果機器性能好，帶寬足夠，可以適當增大并發(fā)量
掃描報告：設置掃描報告的名稱和類型等
其它設置：設置對目標設備的檢測機制等，如果是單個設備，建議使用無條件掃描，因為測試發(fā)現(xiàn)x scan判斷主機是否存活不是很準確。
3、插件設置：設置各插件的相關選項
端口相關設置：設置與端口有關的項。待檢測端口可以是任意端口的組合。檢測方式使用TCP能夠提高x-scan的準確性，但容易被對方的防火墻阻塞，SYN卻相反。根據(jù)響應識別服務，x-scan能夠根據(jù)響應判斷運行的服務，即使端口已被更改。預設知名服務端口，可以自定義某些端口為知名服務端口。
SNMP相關設置：設置SNMP協(xié)議檢測項，建議全選。
NETBIOS相關設置：設置檢測的NETBIOS信息，主要是針對windows系統(tǒng)的NETBIOS的檢測，單個非windows設備測試時勾選也無所謂。
漏洞檢測腳本設置：默認即可
CGI相關設置：設置CGI（公用網(wǎng)關接口）的掃描策略，主要是針對web服務器的掃描，一般默認。
字典文件設置：設置掃描弱口令時用到的字典，可以編輯字典以自定義弱口令
三、開始掃描
保存好配置后，點擊工具欄的開始按鈕即可進行掃描，x-scan界面具有詳細的掃描狀態(tài)，掃描時間視掃描的深度和廣度而定。
四、掃描結果
掃描結束后，x-scan會自動彈出掃描結果，結果會詳細列出漏洞情況和解決建議，高危漏洞會以紅色字體標出。如圖：
X-Scan掃描器設置說明
檢測范圍“指定IP范圍” - 可以輸入獨立IP地址或域名，也可輸入以“-”和“,”分隔的IP范圍，如“192.168.0.1-20,192.168.1.10-192.168.1.254”，或類似“192.168.100.1/24”的掩碼格式?！皬奈募蝎@取主機列表” - 選中該復選框將從文件中讀取待檢測主機地址，文件格式應為純文本，每一行可包含獨立IP或域名，也可包含以“-”和“,”分隔的IP范圍。
全局設置“掃描模塊”項 - 選擇本次掃描需要加載的插件?！安l(fā)掃描”項 - 設置并發(fā)掃描的主機和并發(fā)線程數(shù)，也可以單獨為每個主機的各個插件設置線程數(shù)?！熬W(wǎng)絡設置”項 - 設置適合的網(wǎng)絡適配器，若找不到網(wǎng)絡適配器，請重新安裝WinPCap 3.1 beta4以上版本驅動。“掃描報告”項 - 掃描結束后生成的報告文件名，保存在LOG目錄下。掃描報告目前支持TXT、HTML和XML三種格式。
其他設置“跳過沒有響應的主機” - 若目標主機不響應ICMP ECHO及TCP SYN報文，X-Scan將跳過對該主機的檢測?！盁o條件掃描” - 如標題所述“跳過沒有檢測到開放端口的主機” - 若在用戶指定的TCP端口范圍內(nèi)沒有發(fā)現(xiàn)開放端口，將跳過對該主機的后續(xù)檢測?！笆褂肗MAP判斷遠程操作系統(tǒng)” - X-Scan使用SNMP、NETBIOS和NMAP綜合判斷遠程操作系統(tǒng)類型，若NMAP頻繁出錯，可關閉該選項。“顯示詳細信息” - 主要用于調(diào)試，平時不推薦使用該選項。“插件設置”模塊：該模塊包含針對各個插件的單獨設置，如“端口掃描”插件的端口范圍設置、各弱口令插件的用戶名/密碼字典設置等。
X-Scan掃描器常見問題
1、如果沒有安裝WinPCap驅動程序是否能正常使用X-Scan進行掃描?
如果系統(tǒng)未安裝WinPCap驅動，X-Scan啟動后會自動安裝WinPCap 3.1;如果系統(tǒng)已經(jīng)安裝了WinPCap更高版本，X-Scan則使用已有版本。
2、掃描過程中機器突然藍屏重啟是什么原因?
掃描過程中系統(tǒng)藍屏是有可能的，AtGuard、天網(wǎng)等防火墻的驅動程序在處理特殊包的時候有可能出錯導致系統(tǒng)崩潰，另外很多防火墻驅動與WinPCap驅動本身也存在沖突，建議先禁止或卸載防火墻程序再試試。
3、操作系統(tǒng)識別不正確是什么原因?
操作系統(tǒng)識別方面確實不能保證100%的準確率，目前是綜合NMAP、P0F的指紋庫、NETBIOS信息和SNMP信息進行識別，如果目標機器沒有開放NETBIOS和SNMP協(xié)議，TCP/IP堆棧指紋也不在數(shù)據(jù)庫中，就需要使用者根據(jù)其他信息綜合分析了。
X-Scan掃描器更新日志：
1.對部分功能進行了優(yōu)化
2.解了好多不能忍的bug
華軍小編推薦：
華軍軟件園小編推薦您下載X-Scan，小編親測，可放心使用。另外華軍軟件園為大家提供的優(yōu)易U盤加密軟件、卡巴斯基全方位安全軟件、360保險箱、firewall app blocker、U盤加密器也是還不錯的軟件，如果需要不妨下載試試！風里雨里小編等你！
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用