漏洞扫描工具 X-scan

 一、X-scan工具介绍   

X-Scan是中国著名的综合扫描器之一，它是免费的而且不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式（X-Scan以后取消命令行方式）。X-Scan把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行“风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞。 
        X-Scan采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息等。扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。

二、实验环境

tool：X-san

win7： 200.10.10.23

web服务器：200.10.10.26

三、实验步骤

1.双击运行 xscan_gu.exe。

2.运行xscan，加载漏洞检测样本

3.设置扫描参数

4.扫描参数界面需要制定IP范围，这里可以是一个IP地址，可以是IP地址范围，可以是一个URL网址。【扫描参数】——>【检查范围】——>【地址簿】——>【新建地址】

5. 打开全局设置。展开后会有四个选项，分别是：扫描模块，并发扫描，扫描报告，其他设置。
扫描模块：设置需要扫描的模块，对于单台设备的扫描，可以选择全部模块，如果扫描某个范围里面的设备，可以按需勾选需要扫描的模块。

并发扫描：设置扫描的并发量，默认即可。如果机器性能好，带宽足够，可以适当增大并发量.

扫描报告：设置扫描报告的名称和类型等

其它设置：设置对目标设备的检测机制等，如果是单个设备，建议使用无条件扫描，因为测试发现x scan判断主机是否存活不是很准确。

6.插件设置：设置各插件的相关选项
端口相关设置：设置与端口有关的项。待检测端口可以是任意端口的组合。检测方式使用TCP能够提高x-scan的准确性，但容易被对方的防火墙阻塞，SYN却相反。根据响应识别服务，x-scan能够根据响应判断运行的服务，即使端口已被更改。预设知名服务端口，可以自定义某些端口为知名服务端口。

SNMP相关设置：设置SNMP协议检测项，建议全选。

NETBIOS相关设置：设置检测的NETBIOS信息，主要是针对windows系统的NETBIOS的检测，单个非windows设备测试时勾选也无所谓。

漏洞检测脚本设置：默认即可

CGI相关设置：设置CGI（公用网关接口）的扫描策略，主要是针对web服务器的扫描，一般默认。

字典文件设置：设置扫描弱口令时用到的字典，可以编辑字典以自定义弱口令

7.点击启动进行扫描：

8.扫描结束后会自动弹出检测报告。包括漏洞的风险级别和详细信息，以便我们对主机进行详细的分析。