Fork me on GitHub

xscan漏扫工具的使用

背景

xscan有什么功能

采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,支持插件功能。扫描内容包括:远程服务类型、操作系统类型及版本,各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。对于多数已知漏洞,工具都有相应的漏洞描述、解决方案及详细描述链接。

安装与使用

安装

1、直接google或百度,下载X-Scan,我使用的是X-Scan-v3.3

2、安装X-scan需安装WinPCap驱动程序(什么是WinPCap,以及WinPCap的功能作用,参考百度百科)

使用

1、“设置”修改扫描IP或者网段

2、“设置”修改扫描参数,可修改内容包括开放的服务端口,Telnet、SSH、FTP、SQL-Server等协议弱口令以及IIS编解码漏洞等扫描配置内容

3、“设置”修改扫描报告格式,可选html、txt、xml

4、开启任务,可实时监测扫描过程中的普通信息、漏洞信息(开放的服务、端口以及协议类型)、错误信息等内容

总结

简单好用,基本满足日常工作使用!

附:

telnet命令:http://www.runoob.com/linux/linux-comm-telnet.html

-------------本文结束感谢您的阅读-------------
坚持原创技术分享,您的支持将鼓励我继续创作!
0%