x-scanner

系統要求

Windows NT4.0/2000

Xscan.exe主程式

OncRpc.dll??? -- OncRpc動態程式庫

readme.txt --使用說明

/dat/config.ini--用戶配置檔案，包括掃描連線埠、默認用戶名及口令等信息

/dat/cgi.lst - CGI漏洞列表

/dat/rpc.ini -- RPC程式名稱及漏洞列表

/cgi/*.htm --CGI漏洞描述及解決方案，其中index.htm為主索引檔案

/cgi/-- CGI漏洞利用程式及實例

/rpc/*.htm??? -- RPC漏洞描述及解決方案，其中index.htm為主索引檔案

/rpc/- RPC漏洞利用程式及實例

Xscan -h [起始地址]"lt;-[終止地址]"gt; [掃描選項]

其中的[掃描選項]含義如下：

-c: 掃描CGI漏洞；

-r: 掃描RPC漏洞；

-p: 掃描標準連線埠(連線埠列表可通過\dat\config.ini檔案定製)；

-b: 獲取開放連線埠的banner信息，需要與-p參數合用；

-f: 嘗試FTP默認用戶登錄(用戶名及口令可以通過\dat\config.ini檔案定製)；

-n: 獲取NetBios信息(若遠程主機作業系統為Windows9x/NT4.0/2000)；

-g: 嘗試弱口令用戶連線(若遠程主機作業系統為Windows NT4.0/2000)；

-a: 掃描以上全部內容；

-x [代理伺服器:連線埠]: 通過代理伺服器掃描CGI漏洞；

-t: 設定執行緒數量；

-v: 顯示詳細掃描進度；

-d: 禁止掃描前PING被掃主機。

xscan -h xxx.xxx.1.1-xxx.xxx.10.255 -a

含義：掃描XXX.XXX.1.1-XXX.XXX.10.255網段內主機的所有信息；

xscan -h xxx.xxx.1.1 -n -g -t 30

含義：獲取XXX.XXX.1.1主機的Netbios信息，並檢測NT弱口令用戶，執行緒數量為30；

xscan -h xxx.xxx.1.1 -p -b -c -x 129.66.58.13:80 -v -d

含義：掃描xxx.xxx.1.1主機的標準連線埠狀態，通過代理伺服器"quot;129.66.58.13:80"quot;掃描CGI漏洞，檢測連線埠banner信息，且掃描前不通過PING命令檢測主機狀態，顯示詳細掃描進度。