X-Scan(漏洞扫描工具) V3.3 简体中文绿色版

　　X-Scan中文绿色版是一款功能强大、体积小、效果显著的漏洞综合扫描器，扫描内容多而齐全，还给出风险等级评估和漏洞描述，方便修补。软件界面简洁大方，操作容易。本站提供X-Scan中文绿色版免费下载。

　　X-Scan漏洞扫描是安全焦点出品的国内很优秀的扫描工具，采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式。

　　X-Scan是国内最著名的综合扫描器之一，它完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。

　　主要由国内著名的民间黑客组织”安全焦点”完成，从2000年的内部测试版X-Scan V0.2到目前的最新版本X-Scan 3.3-cn都凝聚了国内众多黑客的心血。

　　最值得一提的是，X-Scan把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行”风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞。可以利用该软件对VoIP设备、通讯服务器进行安全评估。

　　您想知道自己的电脑存在什么漏洞吗？您希望知道骇客是怎么入侵网络的吗？现在就下载 X-Scan，她能教你最大程度地保护自己

x-scan扫描器说明

　　采用多线程方式对指定IP地址段（或单机）进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式。

　　扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息等。

　　扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。

x-scan扫描器使用教程

　　一、下载并解压

　　下载最新版x-scan，解压后运行xscan_gui.exe即可运行xscan

　　二、x-scan界面

　　X-scan界面如下图显示，大体分为三个区域，界面上面为菜单栏，界面下方为状态栏。若下载的为英文版，可以在菜单栏的Language菜单将语言设置为中文

　　三、参数设置

　　点击”设置”菜单，选择”扫描参数”或者直接点击工具栏的蓝色按钮进入扫描参数设置。

　　检测范围。设置待扫描的IP，可以按示例方式设置检测范围，或者从文件获取主机列表。

　　全局设置。用来设置全局的扫描参数，具体如下：

　　1.扫描模块：设置需要扫描的模块，对于单台设备的扫描，可以选择全部模块，如果扫描某个范围里面的设备，可以按需勾选需要扫描的模块。

　　2.并发扫描：设置扫描的并发量，默认即可。如果机器性能好，带宽足够，可以适当增大并发量

　　2.扫描报告：设置扫描报告的名称和类型等

　　4.其它设置：设置对目标设备的检测机制等，如果是单个设备，建议使用无条件扫描，因为测试发现x scan判断主机是否存活不是很准确。

　　插件设置：设置各插件的相关选项

　　1.端口相关设置：设置与端口有关的项。待检测端口可以是任意端口的组合。检测方式使用TCP能够提高x-scan的准确性，但容易被对方的防火墙阻塞，SYN却相反。根据响应识别服务，x-scan能够根据响应判断运行的服务，即使端口已被更改。预设知名服务端口，可以自定义某些端口为知名服务端口。

　　2.SNMP相关设置：设置SNMP协议检测项，建议全选。

　　3.NETBIOS相关设置：设置检测的NETBIOS信息，主要是针对windows系统的NETBIOS的检测，单个非windows设备测试时勾选也无所谓。

　　4.漏洞检测脚本设置：默认即可

　　5.CGI相关设置：设置CGI（公用网关接口）的扫描策略，主要是针对web服务器的扫描。一般默认。

　　6.字典文件设置：设置扫描弱口令时用到的字典，可以编辑字典以自定义弱口令

　　四、开始扫描

　　保存好配置后，点击工具栏的开始按钮

　　即可进行扫描，x-scan界面具有详细的扫描状态，扫描时间视扫描的深度和广度而定。

　　五、扫描结果

　　扫描结束后，x-scan会自动弹出扫描结果，结果会详细列出漏洞情况和解决建议，高危漏洞会以红色字体标出。

小编点评

　　X-Scan绿色版是国内骇客组织用心开发出来的，因为功能强大所以非常实用，有了它就不怕黑客攻击了。所谓一物降一物，骇客组织开发的漏洞扫描工具，用来防范黑客攻击，真是“盗亦有道”。