安全扫描利器-xscan3.3中文版

　　一. 系统要求：Windows NT/2000/XP/2003

　　理论上可运行于Windows NT系列操作系统，推荐运行于Windows 2000以上的Server版Windows系统。

　　二. 功能简介：

　　采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。对于多数已知漏洞，我们给出了相应的漏洞描述、解决方案及详细描述链接，其它漏洞资料正在进一步整理完善中，您也可以通过本站的“安全文摘”和“安全漏洞”栏目查阅相关说明。

　　3.0及后续版本提供了简单的插件开发包，便于有编程基础的朋友自己编写或将其他调试通过的代码修改为X-Scan插件。另外Nessus攻击脚本的翻译工作已经开始，欢迎所有对网络安全感兴趣的朋友参与。需要“Nessus攻击脚本引擎”源代码、X-Scan插件SDK、示例插件源代码或愿意参与脚本翻译工作的朋友，可通过本站“X-Scan”项目链接获取详细资料：“http：//www.xfocus.net/projects/X-Scan/index.html”。

　　三. 所需文件：

　　xscan_gui.exe               —   X-Scan图形界面主程序

　　checkhost.dat               —   插件调度主程序

　　update.exe                  —   在线升级主程序

　　*.dll                       —   主程序所需动态链接库

　　使用说明.txt                —   X-Scan使用说明

　　/dat/language.ini           —   多语言配置文件，可通过设置“LANGUAGESELECTED”项进行语言切换

　　/dat/language.*             —   多语言数据文件

　　/dat/config.ini             —   当前配置文件，用于保存当前使用的所有设置

　　/dat/*.cfg                  —   用户自定义配置文件

　　/dat/*.dic                  —   用户名/密码字典文件，用于检测弱口令用户

　　/plugins                    —   用于存放所有插件(后缀名为.xpn)

　　/scripts                    —   用于存放所有NASL脚本(后缀名为.nasl)

　　/scripts/desc               —   用于存放所有NASL脚本多语言描述(后缀名为.desc)

　　/scripts/cache              —   用于缓存所有NASL脚本信息，以便加快扫描速度(该目录可删除)

　　四. 准备工作：

　　X-Scan是完全免费软件，无需注册，无需安装（解压缩即可运行，自动检查并安装WinPCap驱动程序）。若已经安装的WinPCap驱动程序版本不正确，请通过主窗口菜单的“工具”->“Install WinPCap”重新安装“WinPCap 3.1 beta4”或另行安装更高版本。

　　五. 图形界面设置项说明：

　　“检测范围”模块：

　　“指定IP范围” – 可以输入独立IP地址或域名，也可输入以“-”和“，”分隔的IP范围，如“192.168.0.1-20，192.168.1.10-192.168.1.254”，或类似“192.168.100.1/24”的掩码格式。

　　“从文件中获取主机列表” – 选中该复选框将从文件中读取待检测主机地址，文件格式应为纯文本，每一行可包含独立IP或域名，也可包含以“-”和“，”分隔的IP范围。

　　“全局设置”模块：

　　“扫描模块”项 – 选择本次扫描需要加载的插件。

　　“并发扫描”项 – 设置并发扫描的主机和并发线程数，也可以单独为每个主机的各个插件设置最大线程数。

　　“网络设置”项 – 设置适合的网络适配器，若找不到网络适配器，请重新安装WinPCap 3.1 beta4以上版本驱动。

　　“扫描报告”项 – 扫描结束后生成的报告文件名，保存在LOG目录下。扫描报告目前支持TXT、HTML和XML三种格式。

　　“其他设置”项：

　　“跳过没有响应的主机” – 若目标主机不响应ICMP ECHO及TCP SYN报文，X-Scan将跳过对该主机的检测。

　　“无条件扫描” – 如标题所述

　　“跳过没有检测到开放端口的主机” – 若在用户指定的TCP端口范围内没有发现开放端口，将跳过对该主机的后续检测。

　　“使用NMAP判断远程操作系统” – X-Scan使用SNMP、NETBIOS和NMAP综合判断远程操作系统类型，若NMAP频繁出错，可关闭该选项。

　　“显示详细信息” – 主要用于调试，平时不推荐使用该选项。

　　“插件设置”模块：

　　该模块包含针对各个插件的单独设置，如“端口扫描”插件的端口范围设置、各弱口令插件的用户名/密码字典设置等。

    文章来源：http://ljl2013.blog.51cto.com/186072/1598775