网络安全扫描软件XScan v33的安装和使用.docx
《网络安全扫描软件XScan v33的安装和使用.docx》由会员分享,可在线阅读,更多相关《网络安全扫描软件XScan v33的安装和使用.docx(16页珍藏版)》请在冰豆网上搜索。
![网络安全扫描软件XScan v33的安装和使用.docx](https://file1.bdocx.com/fileroot1/2022-12/11/2842ce63-8188-465d-a4c0-6e729259d5ab/2842ce63-8188-465d-a4c0-6e729259d5ab1.gif)
网络安全扫描软件XScanv33的安装和使用
※<项目1网络安全扫描软件的安装和使用>
网络安全扫描软件(X-Scanv3.3)的安装和使用
一、实验目的
1.掌握网络安全扫描软件(X-Scanv3.3)的安装和使用方法。
2.初步了解网络安全技术和安全漏洞知识。
3.掌握涉及网络安全而采取的防范措施。
二、实验内容
本实验我们选择了一款常用的网络安全扫描工具X-Scanv3.3。
X-Scanv3.3是一款纯绿色软件,可以省掉软件安装过程,因此,本实验内容主要是掌握X-Scanv3.3的使用方法。
三、实验步骤
1.启动软件
直接双击“xscan_gui.exe”即可运行文件。
打开X-Scan,我们可以看到非常简洁的GUI界面。
菜单栏如图4.1所示。
图4.1 XScan软件菜单项
文件菜单上栏中设置有“文件”、“设置”、“查看”、“工具”、“Language”、“帮助”等六个选项。
文件工具栏中图标符号从左至右表示为“扫描参数”、“开始”、“暂停”(计算机不扫描时显虚样)、“停止”(计算机不扫描时显虚样)、“检测报告”、“使用说明”、“在线升级”、“退出”等八个选项。
2.设置扫描参数
点击第一个按钮“扫描参数”,在弹出的“扫描参数”中,我们有如下几个参数可选,如图4.2所示:
(1)检测范围:
该模块指定您要扫描的对象,本地服务器还是网络中的计算机。
默认是localhost,这意味着您扫描的是本地计算机。
范围也可以是IP段,方式如:
223.321.21.0~223.321.21.100。
这就说明您扫描的范围是在这两个IP范围内所有的计算机。
(2)全局设置:
该功能模块包括以下4种功能子模块,即扫描模块、并发扫描、扫描报告以及其他设置。
①扫描模块:
该列表种包含了您所要扫描的项目。
开放服务、NT-SERVER弱口令、NETBIOS信息、SNMP信息等20个选项。
②并发扫描:
该模块限制了并发扫描的主机数量以及并发线程数量。
③扫描报告:
该功能模块是在您完成您的扫描后,X-Scan将以什么样的形式反馈扫描报告。
有3种文件参数是HTML、XML和TXT。
默认的为localhost_report.HTML。
④其他设置:
该功能可以帮助您处理一些扫描过程中的问题,包括跳过没有响应主机、无条件扫描等。
(3)插件设置:
该项目包括了端口相关设置,SNMP相关设置,NETBIOS相关设置,漏洞检测脚本设置,CGI相关设置,字典文件设置这6项设置。
①端口相关设置:
该模块将根据您的要求设置扫描的端口以及检测方式。
检测方式有两种,一种是TCP检测,一种是SYN检测。
②SNMP相关设置:
对于大多数管理员来讲,SNMP的安全性已经不是一个新鲜的话题了。
但有的服务器上SNMP问题依然存在,所以该检测模块将检测SNMP信息。
③NETBIOS相关设置:
该模块将扫描NETBIOS的相关设置,以方便您了解NETBIOS上存在的问题。
该模块的选项主要有:
注册表敏感键值、服务器时间、域控制器信息、传输列表、会话列表等。
④漏洞检测脚本:
如果您善于编写脚本,那么该模块将大大的简化您的日常工作以及便于您对X-SCAN的使用。
⑤CGI设置:
对于信息服务器来将,CGI检测是尤为总要的。
⑥字典设置:
X-Scan自带的字典有很多,用来破解您系统的弱口令。
一个好的字典将决定了你服务器的安全性。
图4.2 扫描参数菜单 图4.3 扫描结束后的报告
3.开始扫描
按照您的设置完毕后,点击“开始扫描”按钮,X-Scan就可以开始扫描。
在扫描过程中您将看到具体的扫描过程,如漏洞发现。
而且如果途中需要暂停可以点击“暂停扫描”菜单选项,X-Scan将处于暂停状态;如果需要X-Scan停止则点击“终止扫描”菜单选项。
扫描完毕后,将会使用你选择的扫描报告形式予以报告。
如图4.3所示。
5
※<项目2杀毒软件的安装与使用>
杀毒软件的安装与使用
一、实验目的
1.掌握杀毒软件金山毒霸2006的安装和使用方法。
2.初步了解杀毒软件的相关知识。
3.掌握涉及网络防毒而采取的防范措施。
二、实验内容
本实验我们选择了一款常用的杀毒软件金山毒霸2006标准版。
本实验内容是:
1.软件的安装与启动;
2.认识主界面和查看系统安全状态;
3.设置扫描范围和扫描方式;
4.用户自定义查杀设置和防毒设置。
三、实验步骤
1.软件安装
(1)运行金山毒霸安装程序。
(2)出现欢迎页面,核实您的计算机系统配置,单击“下一步”。
(3)阅读用户许可协议,确认后,单击“是”;如果您不接受该协议,单击“否”,退出安装程序。
(4)请查阅金山毒霸2006最新说明,阅读完毕,点击“下一步”继续。
(5)在客户信息提示框输入您的用户名和公司的名称,点击“下一步”继续。
(6)选择安装类型。
默认为典型安装,您也可以采取浏览的方式自定义安装位置。
点击“下一步”继续。
(7)复制文件前请查看设置,确认无误后,点击“下一步”继续。
反之点击“上一步”进行相应项的修改。
金山毒霸不推荐直接安装在如下目录中:
系统盘根目录、Windows系统目录(System32)、Windows目录(Windows或WinNT)和系统盘ProgramFiles目录。
(8)安装程序开始复制文件,随后检查安装设置。
可以选择默认配置,也可根据自己的需要选择自定义配置,点击“下一步”继续。
(9)出现内存查毒页面,强烈建议不要跳过此过程。
(10)出现验证的组件页面,验证完毕,进入下一步。
(11)出现金山通行证简介页面,帮助用户了解金山通行证,点击“下一步”。
(12)如果您已有金山通行证,则选择“已经拥有通行证”;点击“下一步”;如果还没有通行证,请选择“没有注册通行证”,点击“下一步”。
如果在安装的过程中,您没有注册金山通行证,点击“跳过”,在毒霸2006的主界面仍然可以进行注册。
如图4.34所示。
图4.34 金山通行证 图4.35 注册金山通行证
(13)选择“联机注册”,点击“下一步”,如图4.35所示。
(14)联机注册过程:
设置您的金山通行证用户名,点击“检测用户名”,检测该名称是否已被注册。
输入您设置的密码,并确认。
输入您的Email地址和验证码。
如没有验证码,可点击“获取验证码”。
如图片不显示,可点击“看不见图片”,调出页面。
点击“同意服务条款,创建我的金山通行证”,注册完成。
如图4.36所示。
随后显示用户的通行证用户名和密码及邮箱,你可以选择立刻为通行证充值,也可以以后充值,立刻充值可以享受正版服务,获得主动实时升级和重大病毒预警服务。
在验证通行证和充值时,请务必确保您的网络连接正常。
(15)注册运行时必需的组件及服务,点击“下一步”,出现安装成功的提示,您可选择启动在线升级程序,或金山毒霸主程序,也可直接退出。
点击“完成”。
图4.36 联机注册过程 图4.37 查看系统安全状态
2.启动金山毒霸2006
执行以下任一项操作,都可以启动金山毒霸2006:
(1)在桌面双击金山毒霸2006的图标。
(2)在Windows任务栏中状态区双击金山毒霸的小图标,或右键单击该图标,在弹出的菜单中选择“打开金山毒霸主程序”。
(3)在Windows任务栏中,单击“开始”→“程序”→“金山毒霸2006”。
3.认识主界面
金山毒霸2006的主界面由菜单栏、标签栏、活动页面和任务栏四个部分组成。
(1)菜单栏:
采用Windows标准风格,单击其中任何一项菜单,即可弹出详细的下拉菜单,您可以方便、快捷地选定您所需的功能菜单。
(2)标签栏:
包括四个活动标签“快捷方式”、“指定路径”、“系统状态”和“活动通道”。
默认激活“快捷方式”,您可以根据自身需要切换活动标签,同一时间有且只有一个活动标签。
①快捷方式:
金山毒霸2006将我的电脑、文档、光盘、软驱及内存等用户常用操作设为快捷方式,方便用户对这些项目的直接查杀。
②指定路径:
用户可在此页面选择要扫描查杀的路径。
③系统状态:
该页面包括安全状态和升级信息。
用户可以查阅文件实时防毒、邮件监控和网页安全扫描的状态以及升级状态和服务时间信息。
④活动通道:
此页面可以帮助用户了解毒霸的服务和参与毒霸的活动。
用户可在此参加服务、联系客服、访问毒霸首页及对金山通行证进行充值。
(3)活动页面:
随标签的变化而不时更换的模块则为活动页面,它是金山毒霸最常用功能的操作平台,在页面中可以进行各项功能的细则操作和设置。
(4)任务栏:
显示最后升级时间(点击还可弹出组件信息)查阅用户的服务时间以及当前使用的通行证用户名。
4.查看系统安全状态
将主界面切换至系统状态页面,便可查看系统安全状态。
系统安全状态包括:
文件实时防毒、邮件监控、网页安全扫描等信息。
自动升级状态项按照用户的设定可显示为实时升级、自动监测、定时升级和关闭状态,推荐采用实时升级。
如图4.37所示。
5.设置扫描范围
用户可根据需要,选择不同的扫描范围进行扫描。
包括扫描整个计算机,或者特定的文件夹或文件或者用户自订制扫描的范围。
(1)扫描整个计算机。
在主界面的快捷方式页面,默认扫描范围为“我的电脑”,您只需要点击“全面杀毒”或“闪电杀毒”即可。
如图4.38所示。
(2)扫描文件夹。
金山毒霸2006提供三种选择扫描文件夹的方式:
①在金山毒霸2006的主界面的指定路径页面选择您要扫描的文件夹,在选中的文件夹前打钩。
②在金山毒霸2006主界面菜单栏选择“操作”→“扫描文件夹”,在弹出的对话框中,选择您需要扫描的文件夹。
③直接将您想扫描的文件夹拖放到金山毒霸2006的主界面,在弹出的询问操作对话框里选择“对拖放的文件夹进行查杀病毒”。
图4.38 设置扫描范围 图4.39 查毒结果
6.设置扫描方式
常见的扫描方式及其设置,包括全面查杀,闪电查杀,右键查杀和屏保查杀。
全面查杀:
在金山毒霸2006的主界面右面版点击“全面杀毒”即可。
扫描结束,弹出查毒报告,您也可点击“查看日志”。
如图4.39所示。
闪电查杀,右键查杀和屏保查杀的操作和全面查杀类似。
7.查杀设置
(1)点击金山毒霸2006主界面菜单栏的“工具”→“综合设置”→“杀毒设置”→“用户自定义”→“全面杀毒”。
出现如图所示的界面,对全面杀毒的各项进行设置。
同样也可以对闪电查杀、右键查杀和屏保查杀进行相应的设置。
如图4.40所示。
图4.40 查杀设置 图4.41 文件实时防毒
(2)点击界面中的“高级”,弹出高级设置页面,包括清除病毒设置和未知病毒检测。
默认推荐清除病毒前将文件备份至隔离区,也可以选择精细查毒模式,但这样可能会降低查毒的速度。
8.用户自定义防毒设置
点击金山毒霸2006主界面菜单栏的“工具”→“综合设置”→“防毒设置”→“用户自定义”。
可以对文件实时防毒(图4.41)、邮件监控(图4.42)、网页安全扫描(图4.43)等各项进行设置。
程序推荐选择系统启动时自动加载文件实时防毒设置。
推荐检查所有文件。
推荐清除病毒前将文件备份至隔离区。
推荐系统启动时自动加载邮件监控。
推荐启用网页脚本扫描。
图4.42 邮件监控 图4.43 网页安全扫描
5
※<项目3木马清除软件的安装和使用>
木马清除软件的安装和使用
一、实验目的
1.简单了解木马的工作原理。
2.掌握木马清除软件(木马克星Iparmor5.5)的安装步骤。
3.掌握(木马克星Iparmor5.5)的正确使用方法。
二、实验内容
木马克星是一款适合于网络用户的安全软件,既有面对新手的扫描内存和扫描硬盘功能,也有面对网络高手的众多调试查看系统功能。
Iparmor5系列内置木马防火墙,任何黑客试图与本机可疑端口建立连接,都需要Iparmor确认,包括邮件监视技术,QQ密码偷窃以及getpass密码邮寄均需要Iparmor确认,最大程度保证了用户的密码安全。
本实验内容主要为:
1.学习木马克星Iparmor5.5安装步骤;
2.掌握清除计算机中木马程序的方法。
三、实验步骤
1.安装木马克星Iparmor5.5
(1)双击执行木马克星Iparmor5.5的安装文件。
然后选“我同意此协议(A)”,并执行“下一步”。
(2)根据需要选择文件安装目标位置(默认为C:
\)后点击“下一步”。
(3)点击“安装(I)”菜单,文件程序会自动安装。
最后,文件程序安装完毕,点击“完成”即可。
2.启动木马克星
启动木马克星“iparmor.exe”。
该软件在启动后首先会扫描内存页面(软件启动后自动进入如图4.4的界面),它很直观地显示了当前内存中有没有木马。
图4.4 扫描结果 图4.5注册选项
3.软件注册
该软件需要进行注册,以确保您正常使用该软件全部功能。
如图4.5所示,点击菜单项中“注册”,输入注册信息。
4.设置木马拦截选项
在木马克星“设置”选项中,您可以对“木马拦截”进行设置,点击“木马拦截”,出现如图4.6所示。
(1)使用网络拦截:
就是网络防火墙,拦截一切非法程序。
(2)监视网络信息:
查看谁在连接你的IP。
(3)监视邮件:
主要监视pop3类的邮箱。
(4)打开密码保护,主要是把您的密码伪装成iparmon这个词组,所有其他盗窃密码的软件所看到的都将是iparmon。
5.设置扫描选项
点击“扫描选项”进行设置,如图4.7所示:
如果是第一次就选取扫描全部文件,第二次就可以按照图片上的有目的的进行选择。
图4.6 设置木马拦截选项 图4.7 设置扫描选项
6.开始扫描
都选择好之后点击“确认”进行保存设置,否则“放弃”。
紧接着点击“功能”项中的“扫描硬盘”菜单,将“扫描所有盘”、“清除木马”这两个选项均打上勾,点击“扫描”就开始进行硬盘扫描。
5
※<项目4瑞星个人防火墙的安装与设置>
瑞星个人防火墙的安装与设置
一、实验目的
1.掌握瑞星个人防火墙安装方法。
2.正确设置瑞星个人防火墙的运行参数。
3.加深利用放火墙提高网络安全的理解。
二、实验内容
1.安装瑞星个人防火墙。
2.认识瑞星个人防火墙的主界面。
3.配置瑞星个人防火墙的运行参数。
4.显示操作日志、网络活动、访问规则。
三、实验步骤
1.安装瑞星个人防火墙
(1)运行瑞星安装程序。
(3)安装程序弹出语言选择框,选择您需要安装的语言版本,按“确定”继续;进入安装欢迎界面,再选择“下一步”继续。
(4)阅读“最终用户许可协议”,点击“我接受”,按“下一步”继续安装;如果不接受协议,选择“我不接受”退出安装程序。
(5)安装程序提示输入序列号和用户ID,正确的输入之后点“下一步”继续。
(6)在“瑞星系统内存扫描”窗口中程序将进行系统内存扫描,确保您安装瑞星个人防火墙软件时系统环境的无毒、完整。
根据您系统内存情况,这会花费几分钟的时间,请等待;选择“下一步”继续安装。
(7)在“安装类型”窗口中,用户可自行选择“全部”、“典型”、“最小”和“定制”四种安装类型中的一种进行安装,按“下一步”继续安装。
(8)在“选择程序组”窗口中输入程序组名称,按“下一步”继续安装。
(9)在“安装信息”窗口中,显示了安装路径和程序组名称的信息,请确认后按“下一步”开始复制文件。
(10)安装程序开始复制文件并提供进度显示,文件复制完成后,在“结束”窗口中,您可以选择“启动瑞星个人防火墙”和“运行注册向导”两项启动相应程序,最后选择“完成”结束安装。
2.启动瑞星个人防火墙
启动瑞星个人防火墙软件主程序有三种方法:
(1)进入“开始”→“程序”→“瑞星个人防火墙”,选择“瑞星个人防火墙主程序”即可启动。
(2)用鼠标双击桌面上的“瑞星个人防火墙”快捷图标即可启动。
(3)用鼠标单击任务栏“快速启动”上的“瑞星个人防火墙”快捷图标即可启动。
3.查看瑞星个人防火墙的主界面
启动瑞星个人防火墙主界面,如图4.30所示。
(1)瑞星个人防火墙主界面中的4个按钮:
①停止保护/启动保护:
启动或者关闭防火墙对系统的保护功能。
②断开网络/连接网络:
断开用户的网络连接,所有的数据收发都被拒绝。
③智能升级:
启动升级程序。
④参数设置:
设置瑞星个人防火墙的参数。
(2)瑞星个人防火墙主界面中的4个页面(选项卡):
①工作状态:
当前的状态信息。
②网络活动:
当前系统的TCP/UDP监听和连接信息。
③访问规则:
管理应用程序网络访问设置。
④游戏保护:
管理受保护的游戏的信息。
图4.30 瑞星个人防火墙主界面 图4.31 配置瑞星个人防火墙的运行参数
(3)工作模式。
瑞星个人防火墙有3种工作模式:
常规模式、静默模式和交易模式,可以根据不同的工作模式确定某个应用程序是否允许访问网络。
这3种工作模式可以通过防火墙图标右键菜单进行切换。
4.进行安全级别设置
在主界面的右下角可以调节当前的安全级别,或者在“参数设置”中设置。
(1)普通安全级别:
系统在信任的网络中,除非规则禁止的,否则全部放过。
(2)中安全级别:
系统在局域网中,默认允许共享,但禁止一些较危险的端口。
(3)高安全级别:
系统直接连接Internet,除非规则放行,否则全部拦截。
5.配置瑞星个人防火墙的一些运行参数
点击主界面的“参数设置”,可以配置瑞星个人防火墙的一些运行参数,如图4.31所示。
6.显示操作日志
在瑞星个人防火墙主界面中,单击“操作”,选择“显示日志”,或者从防火墙右键菜单中选择“显示日志”,出现日志窗口。
日志分成五类:
(1)用户配置防火墙事件:
记录用户何时修改了防火墙的何项配置;
(2)防火墙TCP事件:
记录规则要求的防火墙记录的TCP信息;
(3)防火墙UDP事件:
记录规则要求防火墙记录的UDP信息;
(4)防火墙IP事件:
记录规则要求防火墙记录的IP信息;
(5)防火墙系统事件:
记录系统受到的攻击和防火墙启动/关闭,网络连接/断开事件。
7.显示网络活动
点击主界面的“网络活动”,显示系统中所有TCP/UDP连接的信息,包括所有的TCP/UDP监听。
通过网络活动显示,可以清楚的知道哪个程序建立的监听服务并在发送数据,如图4.32所示。
图4.32 网络活动 图4.33 访问规则
8.显示瑞星个人防火墙的访问规则
点击主界面的“访问规则”,显示瑞星个人防火墙的访问规则。
访问规则中指定允许哪些应用程序可以访问网络,如图4.33所示。
双击某一个应用程序,出现应用程序属性窗口,可以设置在各种状态下此应用程序允许访问网络的限制。