信息收集階段主要技術(shù)02-掃描技術(shù)分析-x-scan綜合掃描工具的使用資料

1、課程編寫(xiě)類(lèi)別內(nèi)容實(shí)驗(yàn)課 題名稱(chēng)x-scan綜合掃描工具的使用實(shí)驗(yàn)?zāi)?的與要 求利用superscan3.3對(duì)目標(biāo)主機(jī)進(jìn)行綜合檢測(cè)，查看相關(guān)漏洞。實(shí) 驗(yàn) 環(huán) 境VPC1（虛擬PC）操作系統(tǒng)類(lèi)型：win dows網(wǎng)絡(luò)接口：本地連接VPC1連 接要 求PC網(wǎng)絡(luò)接口，本地連接與實(shí)驗(yàn)網(wǎng)絡(luò)直連軟件 描述1、學(xué)生機(jī)要求安裝java環(huán)境2、一臺(tái)windows的系統(tǒng)實(shí)驗(yàn) 環(huán)境 描述1、學(xué)生機(jī)與實(shí)驗(yàn)室網(wǎng)絡(luò)直連；2、VPC1與實(shí)驗(yàn)室網(wǎng)絡(luò)直連；3、學(xué)生機(jī)與VPC1物理鏈路連通；預(yù)備知 識(shí)x-scan米用多線程方式對(duì)指定ip |地址段（或單機(jī)）進(jìn)行安全漏洞檢測(cè)，支持插件功能。掃描內(nèi)容包括：遠(yuǎn)程服務(wù)類(lèi)型、操作系統(tǒng)類(lèi)型及版

2、本，各種弱口令漏洞、后門(mén)、應(yīng)用服務(wù)漏洞、網(wǎng)絡(luò)設(shè)備漏洞、拒絕服務(wù)漏洞等二十幾個(gè)大類(lèi)。實(shí)驗(yàn)內(nèi) 容利用superscan3.3對(duì)目標(biāo)主機(jī)進(jìn)行綜合檢測(cè)，查看相關(guān)漏洞。實(shí)驗(yàn)步 驟4、關(guān)于這些文件的作用可參照 x-scan3.3自帶的幫助文件，運(yùn)仃x-scan后界面上顯示的就是它的幫助，雙擊xscan gui.exe 即可運(yùn)行，界面如下I_Scan v3-3 GUT文件也）設(shè)置（I）査看 工具L辺職玄陸 肅助電）普邇信息|漏洞信息錯(cuò)俁信息I-Scin-v3. 3便用說(shuō)明一. 玉頸要玳；Windows BT/2000/XF/2003理論上可運(yùn)冇T于附制怦 HT.手萬(wàn)特件系統(tǒng)鼻推薦運(yùn)釘于Vi ndos. 20

3、00 liL_t65S er ver版陽(yáng)二. 功鏈簡(jiǎn)介:采用壽甥程方式對(duì)指定n比址段或卑機(jī)1說(shuō)廳妥主扁雨種側(cè)支持拯件功能-掃捲內(nèi)容 口拿烷洞、SPT應(yīng)用服務(wù)i甬風(fēng)網(wǎng)谿設(shè)轄誦皿、1E絕服話陽(yáng)問(wèn)等二十幾個(gè)丈類(lèi).洞于色盤(pán) 詳汨描遷涯抿豆它腐眉資対正在進(jìn)一f整理兗善中：2蟲(chóng)可一丄通過(guò)本站軸“妄仝文補(bǔ)和張0處宕藝版本提供了簡(jiǎn)單的插件齊發(fā)包丿便于有編程基礎(chǔ)的朋方自己墉寫(xiě)或?qū)⒅彼{(diào)丫 的胡譚工作已鰻開(kāi)始.戲迎所有對(duì)網(wǎng)第安全感興趣的朋友董與，需畫(huà)攻擊腳玉引攣 訐閔壬珮譯工作的朋頁(yè)可邇過(guò)壬站作-女”頂昌旌黃去取氓田資科；叫譏j：*.換三. 所需丈件;兀宜品n.科i.來(lái)旦 eheckha s t” dt upd.

4、3.t. ex*.ai/dat/language. * fdit/ronig. ini / o 5900/tcp :+ O H33acp J- Q L?5丿 tcpS+3QL-Sfcr v鈦眶口 令4巨馮涸檢側(cè)的本19Z. L60. IE. Z13： 192. IBS. 12. 213: 192. 163.12 213： 】號(hào).L6S. 12 2I3J： 192. LB8.12. 213: 102. L63.12. 213: IK L&3. U 213； 132. LBS. 12. 213: 192. LBB. 12. 213: Lffi. U3.12 2L3; 19Z. L65. IE. Z

5、I3： (192. L66.12. 213: 192. 163.12 213: 19E. L6S.12 2I3J： 192. VBB. 12. 213: 102. L63.12. 213: 1% L&3. U 213； 132. LB8.12. 213: 192. LBB. 12. 213: Lffi. MS. 12 2L3; 19Z. L65. IE. ZI3： 192. L69.12. 213: 192. 163.12 213: 19E. L6S. 12 213： 192. IBB. 12. 213: 192. L63.12. 213: 】驗(yàn) L&9. U 21,J： 132. LB8.1

6、2. 213: 192. LBB. 12. 213: HS. ua. 12.SL3; ISE. L65.12. ZI3! 192. L69.12. 213: L192.163. IE 213: l135/tcp139/tep445/tcp1433/tcp5800/tep5900/tcpFEi y ewtT.服務(wù)可BE運(yùn)行于違SSi 口幵的服 幵放服霧. 幵職眼務(wù)： 134/tCF - ”. ” .5900/Kp KEE MirluiL fklwwk服務(wù)可老運(yùn)行 丁 謬就口445/tcp - 1“工2肚1-転服務(wù)可船運(yùn)：|?于謖命匚1 5800? tP -陀曠朋萼運(yùn)訂于誥誦口H33/tcP -臘

7、飛弟飛腿裁可瞬廳于【報(bào)口. 135/tij -鼻巴空服務(wù)可罷運(yùn)好芋凄端口 幵放fig芻”掃儈急，握規(guī)E.抵現(xiàn)HtRi皿信且SBVSCL-Stt 口令 1顯1的456 (192 168.12.213:1433)1 SQL-E.rv 口憲掃豈兗戰(zhàn).境現(xiàn)1.嶺時(shí)tip - SME晅紅奎翠議上 133/tep - 5MB匹行在44端H王 137/uxij -便用 e tBIflSi!|Y1 ndcwz主機(jī)信J& 乜畀認(rèn)p - SMB登陸 415/tcp - 3MB 豎陸B(tài)SOO/tep * Idcntifies unkkinwn lirviecs vili KEUF 5?tcP -可以逋迥:1忸逢接注

8、冊(cè)吉 4軒幾即-可以通過(guò)5M1離沖flfl古 1433/ttp - lier4ioft SQL TCF/IF 415/tap - SME Wati vtLoinZlut 415/tcp - $ME XativLarMn H33/ttp - Mierofl SQL TCF/ZP l3/t!p - MicrtDl SQL rCF/ZP H33Zt(P - Mi5rsgft SQL TCF7IP 415/tep - LrMan營(yíng)道R務(wù)SS測(cè)蒐列表 H34/odB - yiurzdEr1 h SQL UUP Infc Query 歸醋加腳不T騫耳宓S：現(xiàn)16liiLentrlistener li Kt

9、ener lais j 二 isrunniiLg： rinirii rwptinf17、錯(cuò)誤信息：如果掃描過(guò)程中出現(xiàn)錯(cuò)誤，會(huì)在這個(gè)選項(xiàng)卡顯示Ml值懇1歸剛?足V稱(chēng)匣禺:I| iMtiIhiaiiIj/lOj, CwtAl/llMaciBfU* thr&3- 15/100, Tint (ji) - 13018、當(dāng)你完成或終止掃描是，會(huì)出現(xiàn)以下報(bào)告:m 11I- - - a re iv.ai-i ii192. IBB. 12. 13:幵放服勞 135/tcp192. 163. 12.213:開(kāi)放服務(wù)：139/tcp192. 160 12.Z13：開(kāi)成腿務(wù)：445/tcp192 166.12. 21

10、3J :幵1433/tdp192. 168. 12. Z13:開(kāi)放服勞: 5800/tcp192, tee 12. Z13:弁放服爵：5900/tcp192 188. 12 2131： 139/tcp - ”皿訃讓曠翻十齟第可世運(yùn)行于潮I口192. 168. 12. Z13: 5900/tcp - IfflC (Virtual Network Computer)*服務(wù)可能運(yùn)右于該輪口.192. 168 12,213】； 445/tcp - icrcioft-drlg4可能運(yùn)荷于謫請(qǐng)口，192 168. 12 213: 5800/g - ftB服務(wù)運(yùn)行手饞第口13 : 1

11、433/tr - JpqlF服務(wù)可能運(yùn)行于違端口-192. 168 12.Z131： 13S/ta - 5創(chuàng)服務(wù)可能運(yùn)行于該端口.192.16812.213 :放破務(wù)“掃焉莞成，192. 168. 12.213：垸現(xiàn)NetBios宿息19Z. 166 12. 213:弱tamvTjtr# *i/1Z3496 Q9Z. IBS. 1Z.Z13:1433)102. 168. 12. 213 ： SQL-S erverrJ掃描完成，繪煎 1.192. 168.12. 213: 445/tcp - 5MB 運(yùn)迂在狀5端口上【192,156.12,213: 139/tcp - SMB 運(yùn)行在445逋口上

12、192. 168. 12. Z13: 137/udp -使用NetBIOS探IMWindowz主機(jī)信息192. 168.12. 213: 445/tcp - SMB 登陸【192,168 12. 213: 445/tcp - SMB 登底19Z. 168. 12. Z13: 590D/tr - Identifi es imknown services with HELF19(2. 168. 12.213: 445/tcp -可以通過(guò)跚B連接注冊(cè)表192.186 12.213: 445/tcp -可以通過(guò)SHE廛攝注冊(cè)懸192. 168. 12. Z13: 1433/tcp - Microsof

13、t SQL TCP/If listener is running192. 160. 12.213； 445/tcp - SMB NativeLanMvi192. 166.12. 13: 445/tcp - SMB NttinLuJItfi192. 168.12. Z13J:1433/tcp-MicrosoftSQL TCP/LFlistenerisrunning;13/i;tp-MicrosoftSQL TCF/IFlister訃run】瓏192 188.LE.13：1433/tcp-MicrcsoftSQL TCP/IPliit*ntriiruukine192. 16

14、8.12. Z13:445/tcp - SMB LanMan管道服芬器瀏覽列表192. 168 12.213; 143業(yè)u繪-Micrpsoft i StJL UDF Info Query192. 169. 12. 213:本掃描芫成，安現(xiàn) 1&普通信息：顯示x-scan的掃描信息峯畫(huà)！!冃出了莊l&SlIir必在II鬲目佗IL 41爭(zhēng)氏乩:住昱卓雖卵用譏EH加魁花畑爭(zhēng)Ifly W!i B莢JE11?*w-35n tLM.g安仝itt舊亞NT盪方玉:Ff革巌著rzwr審務(wù)可儲(chǔ)巨行于語(yǔ)筑口.握吊93-ressusjD:問(wèn)旳 列B壇行隹和欣口 _LIlf：、TIC(Wrlii r+eiMrt. -

15、EffTpj Ie-) (Hg戲全3Wfl逝解決萬(wàn)彳：ie2.iM-n.2ii兩肯二缶,龍也豐砂的血n七酩量訊i|過(guò)4則口詩(shī)呢.取巾看可口和用彳菇輸鼻麻取書(shū)曬甘事返超fIr-別B sbsst fsnrrcu on ths- Mft pEESL!S_!P !MKt/rtui r+tT.-ort CnTCKitrW# 町唸進(jìn)打于i 閑I 口nEmMids出利咄I已 5USJD ; LOJ主機(jī)分析：1蚪16&.11.111主瞇址案口般務(wù)JE務(wù)漏羽192.険.12.213nethras-ssn JliS/tqij發(fā)現(xiàn)左全11示1921.12.213vNCfVrtuiai I4ei、crk Comput

16、er):的豹Jtqs)貢現(xiàn)安全提示192.16B. 12.213crssoft-cls s/bqp務(wù)現(xiàn)安主握亍.192.16B.12.213v.v.v? fsaDG/trp)發(fā)觀安全幌云192倔U2.213rns訊T。斗護(hù)0發(fā)現(xiàn)孌全J6洞1921.12.213cprjp Cias.rtcp)壞現(xiàn)寧全長(zhǎng)示192.16B. 12.213fletoHS-nfi (137,!udp192.16B. 12.213vk (SMO/tcp)發(fā)觀蚩全幌云埠2.嘰.12.213HHsql (1-33/tcp)發(fā)覘寶全n示1921.12.213E5帝Qf 1 錦邯udpj*現(xiàn)安全書(shū)告71中出常覇件*討IHressusjD: waao 呀卜 1B 運(yùn)