pe_xscan作了3点更新

于 2011-03-27 16:52:00 发布
阅读量1.4k 收藏
点赞数
分类专栏： pe_xscan 文章标签： 任务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Purpleendurer/article/details/6281723
版权

 1、增强了对pendfile项的分析，可以区分改名和移除
 2、改进lnk文件的分析代码，准确报告目标及参数
 3、增加对用户桌面、开始菜单、开始菜单程序组、任务栏快速启动栏的扫描

紫郢剑侠
关注
专栏目录
xscan工具-到期时间7.1
06-07
3. 支持对get、uri、header、cookie、post检测。 使用 - config.yaml 一般默认配置就行，高阶玩家可自行修改配置 - 单网址扫描 ./xscan -url http://xxxx.com - 多网址扫描 ./xscan -url-file 1.txt 细节 - ...
XScan扫描器
05-21
4. **安全建议**：根据XScan的扫描结果，用户应定期更新系统和软件，关闭不必要的服务，加强密码策略，并考虑部署入侵检测系统。 ### 四、注意事项 1. **合法性**：使用XScan进行扫描必须遵循法律法规，确保在获得...
pe_xscan 增加 O31 项
Purpleendurer@CSDN
11-22 1406
O31项 对应的项目：开机、关机脚本用户登录、注销脚本
08-30>pe_xscan 增加对登录通知项的扫描
Purpleendurer@CSDN
08-31 1237
2007-08-30增加对登录通知项的扫描，在LOG中的标记为 O202007-08-16这段时间忙着写监控autorun.inf的小东东，现已完成了90%，也许下周可以发一个beta测试版……在这之前，写了一个提取可疑文件说明符的网页，用来提取分析后的log中的可疑项中的文件说明符2007-06-231、这个新增的 启动项 是在　瑞星卡卡安全助手 里发现的2、发现Windows  提
08-05-09>pe_xscan 增加IE版本检测
Purpleendurer@CSDN
05-09 1107
08-05-09>pe_xscan 增加IE版本检测IE7已经比较普及了……继续向HijackThis看齐，加上IE版本检测另外，改进了一些代码 
xscan
11-04
三. 所需文件： xscan_gui.exe -- X-Scan图形界面主程序 xscan.exe -- X-Scan命令行主程序 checkhost.exe -- 插件调度主程序 update.exe -- 在线升级主程序 *.dll -- 主程序所需动态链接库 使用说明.txt -- X...
1.xscan.zip
03-29
3. 在没有图形化界面的情况下，用户需要在命令行中输入"1.xscan"命令来启动程序。 XScan的核心功能主要包括： 1. **端口扫描**：XScan可以快速扫描目标主机的开放端口，帮助用户了解网络服务的运行状态。 2. **...
xscan扫描器.zip
08-19
- 定期更新XScan，获取最新的漏洞库，确保扫描的准确性。 - 对于扫描出的漏洞，应优先处理高危和已知可被利用的漏洞。 总结，XScan作为一款强大的安全扫描工具，对于保障本地网络环境的安全具有重要意义。正确地...
pe_xscan 加入对 映像劫持 (Image_File_Execution_Options，IFEO) 的扫描
caobihole
06-04 139
近期恶意程序利用映像劫持 (Image_File_Execution_Options，IFEO) 的比较多，可以有来阻止抗病毒程序，防火墙软件等系统安全防护程序的运行，并激活恶意程序等。 所以在 pe_xscan 加入对 映像劫持 (Image_File_Execution_Options，IFEO) 的扫描 另外就是为 pe_xscan 的 log 中的O24 和 O25 项加入标记，因为这...
pe_xscan 新增加对一个较少见的启动项的扫描，DIY了INI文件读取部分
Purpleendurer@CSDN
06-25 1379
这个新增的 启动项 是在　瑞星卡卡安全助手 里发现的发现Windows  提供的INI文件操作API读取到的数据有时不完整，于是自已写了一个INI文件读取分析的代码  
pe_xscan 做了1处改进
Purpleendurer@CSDN
04-28 1033
改进了Windows启动模式检测。 可以检测并报告“带命令行提示的安全模式”。
更新了 pe_xscan 和 ClosePc
Purpleendurer@CSDN
03-10 1455
pe_xscan  增加了对一个浏览器劫持项目的检测和报告   ClosePc 0.0.0001 beta2改进：1、让强制关机选项生效2、模拟了Tab键，让焦在各子控件间跳转 下载地址：http://purpleendurer.ys168.com  myworks / tools 中文件说明符 : E:/masm32/works/ClosePC
感染explorer.exe,使用映像劫持,ShellExecHook…的AV杀手GRHSGIH.EXE1
热门推荐
Purpleendurer@CSDN
01-18 1万+
感染explorer.exe,使用映像劫持,ShellExecHook…的AV杀手GRHSGIH.EXE1endurer 原创2008-01-18 第1版刚才一位朋友打电话来求助，说他电脑中了病毒，金山毒霸无法启动，无法复制/粘贴……赶到朋友家，下载 pe_xscan 扫描 log 发现如下可疑项(进程模块部分有省略)：/===pe_xscan 08-01-10 by Purp
pe_xscan 做了2处改进
Purpleendurer@CSDN
01-09 1671
1、增强对F2项的检测 2、改进了一个底层函数的代码
pe_xscan做了几个改动
Purpleendurer@CSDN
06-24 1329
1、整理优化了F2、O4、O23、O24组的检测代码 2、修改了生成的LOG中的O23项的显示，由： O23 - 服务: porting (Microsoft Device Logical) - C:/WINDOWS/System32/svchost.exe -k "porting"|2008-4-13 19:14:14|Microsoft? Windows? Operatin
遭遇sqmapi32.dll,kvmxfma.dll,rarjdpi.dll,google.dll,a0b1.dll等
Purpleendurer@CSDN
11-07 2625
遭遇sqmapi32.dll,kvmxfma.dll,rarjdpi.dll,google.dll,a0b1.dll等endurer 原创2007-11-07 第1版中招后IE工作不正常，电脑不定期弹广告窗口，打开任意网页顶部都出现推荐FireFox的信息；启动程序时会报告 svchost.exe 出错，无法运行cmd.exe、WinRAR……进入安全模式时出现蓝屏错误：Unkno
再见avwgdmn.dll,LYLoadbr.exe,LYLoadar.exe,LYLoador.exe等
Purpleendurer@CSDN
11-03 1968
再见avwgdmn.dll,LYLoadbr.exe,LYLoadar.exe,LYLoador.exe等endurer 原创2007-11-03 第1版昨晚，一位网友说他的电脑中的瑞星提示并清除了一些病毒，心里不太放心，让偶再帮忙检查。把 pe_xscan 传给他扫描 log传回来分析，在 log 发现如下可疑启动项：/=====pe_xscan 07-08-30 by Purp
xscan网络安全实验：实战扫描与漏洞检测
1. **设置与选择目标**：学生需要在xscan的“设置”中，配置目标IP范围，通常选择与自己相连的3-5个IP地址，以便对这些设备进行细致的扫描，涵盖开放服务、常见的弱口令服务（如Telnet、FTP、HTTP、NT-Server、SQL-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值