X-Scan扫描器接管多线程方式对于指定IP地址段（或者单机）妨碍清静倾向检测，xscan软件还反对于插件功能，提供了图形界面以及命令行两种操作方式，扫描内容搜罗：短途操作零星规范及版本，尺度端口形态及端口BANNER信息，CGI倾向，IIS倾向，RPC倾向，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT效率器NETBIOS信息等。扫描服从保存在/log/目录中，index_*.htm为扫描服从索引文件。对于一些已经知倾向，咱们给出了响应的倾向形貌、运用挨次及处置妄想，此外倾向质料正在进一步整理美满中，您也可能经由作者网站的“清静文献”以及“倾向引擎”栏目查阅相关剖析。

x-scan 软件截图(或者写成 xscan )

X-Scan扫描器装置剖析

阳阳软件园为你提供的X-Scan为3.3 简体中文版，由于软件功能的特殊服从够存在报毒天气，请巨匠自行抉择，解压后直接运行“xscan_gui.exe”即可启动。

win7无奈运行X-scan处置措施

X-scan在XP运行是没任何下场的，假如在win7零星泛起了npptools.dll损失的情景，那末下载“npptools.dll”，而后将其部署到X-scan文件夹下即可，留意确定要你X-scan的文件夹，不是system32文件夹

X-Scan扫描器运用教程

一、界面

X-scan界面如下图展现，概况分为三个地域，界面下面为菜单栏，界面下方为形态栏，若软件为英文版，可能在菜单栏的Language菜单将语言配置为中文

二、参数配置

点击"配置"菜单，抉择"扫描参数"概况直接点击工具栏的蓝色按钮进入扫描参数配置。

一、检测规模：配置待扫描的IP，可能按示例方式配置检测规模，概况从文件取患上主机列表。

二、全局配置：用来配置全局的扫描参数，详细如下：

扫描模块：配置需要扫描的模块，对于单台配置装备部署的扫描，可能抉择全副模块，假如扫描某个规模概况的配置装备部署，可能按需勾选需要扫描的模块。

并发扫描：配置扫描的并发量，默认即可。假如机械功能好，带宽饶富，可能适量增大并发量

扫形貌说：配置扫形貌说的称谓以及规范等

此外配置：配置对于目的配置装备部署的检测机制等，假如是单个配置装备部署，建议运用无条件扫描，由于测试发现x scan分说主性是否存活不是很精确。

三、插件配置：配置各插件的相关选项

端口相关配置：配置与端口无关的项。待检测端口可能是恣意端口的组合。检测方式运用TCP可能后退x-scan的精确性，但简略被对于方的防火墙窒息，SYN却相同。凭证照应识别效率，x-scan可能凭证照应分说运行的效率，纵然端口已经被变更。预设驰名效率端口，可能自界说某些端口为驰名效率端口。

SNMP相关配置：配置SNMP协议检测项，建议全选。

NETBIOS相关配置：配置检测的NETBIOS信息，次若是针对于windows零星的NETBIOS的检测，单个非windows配置装备部署测试时勾选也无所谓。

倾向检测剧本配置：默认即可

CGI相关配置：配置CGI（专用网关接口）的扫描策略，次若是针对于web效率器的扫描，艰深默认。

字典文件配置：配置扫描弱口令时用到的字典，可能编纂字典以自界说弱口令

三、开始扫描

保存好配置装备部署后，点击工具栏的开始按钮即可妨碍扫描，x-scan界面具备详细的扫描形态，扫描光阴视扫描的深度以及广度而定。

四、扫描服从

扫描停止后，x-scan会主转动出扫描服从，服从会详细列出倾向情景以及处置建议，高危倾向会以红色字体标出。如图：

X-Scan扫描器配置剖析

　　检测规模“指定IP规模” - 可能输入自力IP地址或者域名，也可输入以“-”以及“,”并吞的IP规模，如“192.168.0.1-20,192.168.1.10-192.168.1.254”，或者相似“192.168.100.1/24”的掩码格式。“从文件中取患上主机列表” - 选中该复选框将从文件中读取待检测主机地址，文件格式应为纯文本，每一行可搜罗自力IP或者域名，也可搜罗以“-”以及“,”并吞的IP规模。

　　全局配置“扫描模块”项 - 抉择本次扫描需要加载的插件。“并发扫描”项 - 配置并发扫描的主机以及并发线程数，也可能径自为每一个主机的各个插件配置线程数。“收集配置”项 - 配置适宜的收集适配器，若找不到收集适配器，请重新装置WinPCap 3.1 beta4以上版本驱动。“扫形貌说”项 - 扫描停止先天生的陈说文件名，保存在LOG目录下。扫形貌说当初反对于TXT、HTML以及XML三莳格式。

 　　其余配置“跳过不照应的主机” - 若目的主机不照应ICMP ECHO及TCP SYN报文，X-Scan将跳过对于该主机的检测。“无条件扫描” - 如问题所述“跳过不检测到凋谢端口的主机” - 若在用户指定的TCP端口规模内不发现凋谢端口，将跳过对于该主机的后续检测。“运用NMAP分说短途操作零星” - X-Scan运用SNMP、NETBIOS以及NMAP综合分说短途操作零星规范，若NMAP频仍侵蚀，可封锁该选项。“展现详细信息” - 主要用于调试，艰深不推选运用该选项。“插件配置”模块：该模块搜罗针对于各个插件的径自配置，如“端口扫描”插件的端口规模配置、各弱口令插件的用户名/明码字典配置等。

X-Scan扫描器罕有下场

　　一、假如不装置WinPCap驱动挨次是否能个别运用X-Scan妨碍扫描?

　　假如零星未装置WinPCap驱动，X-Scan启动后会自动装置WinPCap 3.1;假如零星已经装置了WinPCap更高版本，X-Scan则运用已经有版本。

　　二、扫描历程中机械猛然蓝屏重启是甚么原因?

　　扫描历程中零星蓝屏是有可能的，AtGuard、天网等防火墙的驱动挨次在处置特殊包的时候有可能侵蚀导致零星解体，此外良多防火墙驱动与WinPCap驱动自己也存在矛盾，建议先防止或者卸载防火墙挨次再试试。

　　三、操作零星识别不精确是甚么原因?

　　操作零星识别方面简直不能保障100%的精确率，当初是综合NMAP、P0F的指纹库、NETBIOS信息以及SNMP信息妨碍识别，假如目的机械不凋谢NETBIOS以及SNMP协议，TCP/IP货仓指纹也不在数据库中，就需要运用者凭证其余信息综合合成了。

X-Scan扫描器更新日志：

　　1.对于部份功能妨碍了优化

　　2.解了良多多少多不能忍的bug