HScan
Gui提供網(wǎng)絡(luò)安全掃描功能,可以在軟件上自定義掃描的范圍,可以在軟件立即發(fā)現(xiàn)影響網(wǎng)絡(luò)安全的漏洞,從而在軟件上顯示對(duì)應(yīng)的IP地址,軟件支持IIS服務(wù)掃描,可以發(fā)現(xiàn)web服務(wù)相關(guān)的漏洞,可以對(duì)SSH掃描,可以發(fā)現(xiàn)遠(yuǎn)程連接的漏洞,只需要在軟件參數(shù)設(shè)置界面配置掃描的范圍就可以點(diǎn)擊開始按鈕,軟件會(huì)對(duì)各種IP和端口檢測(cè),發(fā)現(xiàn)的威脅信息都會(huì)在軟件列表顯示,也可以生成報(bào)告文件,如果你需要這款軟件就可以下載體驗(yàn)!
1、可以對(duì)很大范圍內(nèi)的系統(tǒng)漏洞進(jìn)行安全、高效、可靠的安全檢測(cè)
2、對(duì)系統(tǒng)全部掃面之后,可以對(duì)收集的信息進(jìn)行分析,發(fā)現(xiàn)系統(tǒng)設(shè)置中容易被攻擊的地方和可能的錯(cuò)誤,得出對(duì)發(fā)現(xiàn)問題的可能的解決方法。
3、使用了完整的系統(tǒng)安全分析算法 - intellectual core(智能核心),該算法已經(jīng)申請(qǐng)了專利。
4、其系統(tǒng)掃描的速度和精度足以讓你敢和專業(yè)的安全機(jī)構(gòu)和那些想侵入你網(wǎng)絡(luò)的黑客叫板。
5、不僅可以掃描Windows系列平臺(tái),而且還可以應(yīng)用在UNIX及Linux、FreeBSD、OpenBSD、Net BSD、Solaris等。
6、采用了獨(dú)特的架構(gòu),HScan是世界上唯一的可以檢測(cè)出思科,惠普及其它網(wǎng)絡(luò)設(shè)備錯(cuò)誤的軟件,而且它在所有的商用軟件中還是唯一能在每個(gè)系統(tǒng)中跟蹤超過4000個(gè)審核的軟件。
1、HScan Gui界面簡(jiǎn)單,可以顯示掃描結(jié)果
2、可以在軟件設(shè)置掃描模塊
3、HScan支持對(duì)主機(jī)多線程的快速掃描
4、檢查目標(biāo)的主機(jī)名、檢查默認(rèn)公用端口
5、支持檢查FTP薄弱帳戶、檢查SSH漏洞、檢查TELNET漏洞
6、可以自己配置檢查SMTP漏洞、check FINGER漏洞
7、支持檢查IIS漏洞、檢查HTTP漏洞、檢查POP3弱帳戶
8、支持檢查NT薄弱帳戶、檢查IMAP弱帳戶、檢查MSSQL弱帳戶
9、可以分析mysql弱帳戶、分析CISCO弱密碼、檢查RPC漏洞
1、啟動(dòng)HScan Gui軟件,點(diǎn)擊底部的菜單按鈕設(shè)置IP范圍
2、如圖所示,菜單界面顯示開始、停止、報(bào)告、模塊
3、點(diǎn)擊開始按鈕軟件就會(huì)立即掃描IP,可以在軟件頂部顯示掃描的過程
4、IP都是可以自己設(shè)置的,可以將本地網(wǎng)絡(luò)地址范圍輸入到軟件,設(shè)置一個(gè)網(wǎng)段就可以開始分析
5、支持主機(jī)列表打開,如果有主機(jī)文件就可以添加到軟件掃描
6、掃描模塊配置
check hostname of target
check default common ports
check FTP weak accounts
check SSH vulnerability
check TELNET vulnerability
check SMTP vulnerability
check FINGER vulnerability
check IIS vulnerability
check HTTP vulnerability
check POP3 weak accounts
check NT weak accounts
check IMAP weak accounts
check MSSQL weak accounts
check MYSQL weak accounts
check CISCO weak password
check RPC vulnerability
check PLUGIN vulnerability
7、報(bào)告界面,打開report文件夾就可以顯示軟件的HTML報(bào)告
1、測(cè)試主機(jī)FTP服務(wù)狀態(tài)
開始->運(yùn)行中輸入CMD打開CMD命令窗口。
在命令行中輸入FTP 目標(biāo)IP地址查看返回是否為FTP登陸認(rèn)證界面。
2、使用Hscan圖形模式驗(yàn)證FTP口令強(qiáng)度
在Hscan圖形模式中點(diǎn)擊菜單,選擇模塊設(shè)置掃描模版。
3、使用Hscan命令模式驗(yàn)證FTP口令強(qiáng)度
在Hscan命令模式中使用-h參數(shù)驗(yàn)證FTP口令強(qiáng)度。
在Hscan命令模式中創(chuàng)建IP字典。
4、FTP口令加固與防御的理論方案
不使用常用的口令
口令長(zhǎng)度不少于8位
字母數(shù)字符號(hào)混合使用
5、FTP口令加固與防御
修改FTP密碼,增加口令強(qiáng)度,防止破解,最終完成密碼為g3lsbz4jbh4#。
6、驗(yàn)證FTP口令加固狀況
在Hscan圖形模式中點(diǎn)擊菜單,選擇模塊設(shè)置掃描模版。
在Hscan圖形模式中點(diǎn)擊菜單,選擇設(shè)置,設(shè)置掃描參數(shù)。
網(wǎng)友評(píng)論