当前位置：文档之家 › 用X-SCAN进行网络安全扫描

用X-SCAN进行网络安全扫描

  • 格式：doc
  • 大小：76.00 KB
  • 文档页数：5

1
实验报告
实验名称 用X-SCAN进行网络安全扫描

实验目的 （1）掌握网络扫描技术及涉及的相关基本知识； （2）掌握使用安全扫描工具X-SCAN进行安全扫描；
（3）能够分析安全报表并利用安全报表进行安全加固。

使用仪器
实验环境

硬件设备：PC、实验室小组局域网环境（建议有Internet环境）、NDIS 3.0+

驱动的网络接口卡
软件环境：Windows 2000、WinXP、TCP/IP、X-SCAN

实验内容
查看Windows2000已开放的服务并初步判断安全漏洞，对本机扫描并加
固。
实验步骤：

第一步
：先在Windows2000手工查看已开放的服务及初步判断安全漏洞。

第二步
:安装x-scan并完成参数配置。

1.对本地机进行扫描（端口设置为TCP），
扫描结果如下：

2．对本地机进行扫描（端口设置为SYN），
2
扫描结果如下图所示：

第三步
：分析扫描报表并登陆Internet进行相应加固。

比如TCP扫描时的警告login (513/tcp)：
远程主机正在运行'rlogin' 服务, 这是一个允许用户登陆至该主机并获得一
个交互shell的远程登录守护进程。
事实上该服务是很危险的,因为数据并未经过加密，也就是说, 任何人可以嗅探
到客户机与服务器间的数据, 包括登陆名和密码以及远程主机执行的命令.应当停
止该服务而改用openssh。
解决方案 : 在/etc/inetd.conf 中注释掉'login' 一行并重新启动inetd 进
程。
风险等级 : 低
又比如SYN扫描时的警告www (80/tcp)：
3

webserver支持TRACE 和/或 TRACK 方式。 TRACE和TRACK是用来调试web服
务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏
览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗
合法用户并得到他们的私人信息。
解决方案: 禁用这些方式。

如果使用的是Apache, 在各虚拟主机的配置文件里添加如下语句:
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

如果使用的是Microsoft IIS, 使用URLScan工具禁用HTTP TRACE请求，或者
只开放满足站点需求和策略的方式。

如果使用的是Sun ONE Web Server releases 6.0 SP2 或者更高的版本, 在
obj.conf文件的默认object section里添加下面的语句:

AuthTrans fn="set-variable"
remove-headers="transfer-encoding"
set-headers="content-length: -1"
error="501"

第四步
：对局域网内部主机进行扫描，发现可利用主机。

扫描结果如下：
4

根据扫描出来的漏洞，发现可以利用网络执法官对这两台主机进行ARP攻击。
5

实验结果及理论分析：
一、扫描工具x-csan介绍
这是常用的一款扫描工具，软件系统要求为：Windows 9x/NT4/2000/XP/
2003，NDIS 3.0+驱动的网络接口卡。该软件采用多线程方式对指定IP地址段
(（或单机）进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种
操作方式等。

二、扫描内容包括：
1、远程操作系统类型及版本；
2、标准端口状态；
3、SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SSL漏洞；
4、SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER；
5、NT-SERVER弱口令用户，NT服务器NETBIOS信息；
6、注册表信息等。

完成实验时间：2010 年 11月 6 日

合集下载

X scan

X scan

感谢wlj、killer、coolc协助测试，感谢通过各种方式提供反馈信息及建议的朋友。
X-Scan v3.2 --发布日期：04/08/2005，升级NASL库，优化主程序及NASL库；增加 HTTP/TELNET/SSH/VNC/CVS/IMAP等弱口令检测插件；修正已知BUG。
感谢wlj提供大量改进建议及相关资料，感谢安全焦点全体成员和coolc、killer等朋友协助测试。
X scan
国内最著名的综合扫描器之一
01 简介
03 使用方法 05 问题解答
目录
02 功能 04 设置说明 06 版本发布
X-Scan是国内最著名的综合扫描器之一，它完全免费，是不需要安装的绿色软件、界面支持中文和英文两种 语言、包括图形界面和命令行方式。主要由国内著名的民间黑客组织“安全焦点”完成，从2000年的内部测试版 X-Scan V0.2到最新版本X-Scan 3.3-cn都凝聚了国内众多黑客的心血。最值得一提的是，X-Scan把扫描报告和 安全焦点站相连接，对扫描到的每个漏洞进行“风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便管测试、 修补漏洞。
X-Scan v3.0 --发布日期：03/01/2004，修正beta版本中已知BUG，对主程序及所有插件进行优化发包方便其他朋友共同开发插件；其他插件正在 开发中。
谢谢观看
3.0及后续版本提供了简单的插件开发包，便于有编程基础的朋友自己编写或将其他调试通过的代码修改为 X-Scan插件。另外Nessus攻击脚本的翻译工作已经开始，欢迎所有对络安全感兴趣的朋友参与。需要“Nessus 攻击脚本引擎”源代码、X-Scan插件SDK、示例插件源代码或愿意参与脚本翻译工作的朋友，可通过本站“XScan”项目链接获取详细资料：“/projects/X-Scan/index.html”。
xscan_gui和SUPERSCAN扫描工具的实验步骤总结

xscan_gui和SUPERSCAN扫描工具的实验步骤总结

Xscan_gui
实验目的：1. 了解目前系统存在的典型漏洞；
2. 学会使用网络扫描和漏洞扫描工具
实验内容：
打开应用程序xscan_gui 界面显示如图：
点击左上角文件下的图标键出现扫描参数窗口如图是：
根据需要选择指定的IP范围。

接着单击左栏中的全局设置——扫描模块，并根据需要检测的内容进行勾选并确定。

确定之后返回一下界面如图，然后单击左上角设置下面的键，并开始扫描。

扫描进程如下：
扫描后报告如下：
实验结论：通过本实验学会使用网络扫描和漏洞扫描工具。

并了解其特性。

SuperScan
实验目的：利用SuperScan对一个网络地址段进行扫描，以掌握SuperScan的功能和使用方法。

实验内容：用SuperScan对IP网络地址段进行扫描，
收集远程网络主机信息。

扫描结果：
实验总结：
经过这个课时的实践，我们在对网络安全工具SuperScan的应用——收集远程网络主机和寻找自己网络中的漏洞有了一定的了解，特别是SuperScan中的“Scan”和“Windows Enumeration”两项，我们可
以利用它们寻找网络上其它客户机的TCP/IP参数。

漏洞检测工具

漏洞检测工具

漏洞检测工具——X-scan
漏洞检测工具——X-scan。

X-Scan是国内最著名的综合扫描器之一，它完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。

漏洞检测工具——X-scan的使用步骤
1.打开X-scan的界面如图
2.首先对本机进行扫描，点击设置——扫描参数在指定ip范围中输入127.0.0.1点击【示
例】查看有效的格式如图
3.我们还可以再全局配置和插件配置选项中进行设置如图
4.设置完成后点击开始按钮（图中第二按钮时开始按钮），就可以对本机进行漏洞扫描了.
5.扫描的结果如图
分析：
漏洞扫描主要是通过以下两种方法来检查目标主机是否存在漏洞：再对口扫描后得知目标主机开启的端口以及端口上的网络服务，经这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配的漏洞存在；通过模拟黑客的攻击手法，对目标主机形态进行攻击性的安全漏洞扫描，如测试弱势口令等。

若模拟攻击成功，则表明目标主机系统存在安全漏洞。

信息安全体系评测

信息安全体系评测

《信息安全体系结构与安全测评》实验报告姓名：学号：班级：指导教师：****年**月**日目录31 实验目的 .....................................................................................32 实验环境 .....................................................................................33 实验内容 .....................................................................................44 实验步骤 .....................................................................................44.1 主机运行状态评估 .......................................................................54.2 主机安全扫描 ...........................................................................84.3 主机攻击扫描 ...........................................................................94.4 安全评估测试 ...........................................................................105 评估报告 .....................................................................................6 安全建议 .....................................................................................10错误!未定义书签。