“流光” 的基本使用方法

流光概述

流光是一款非常優秀的綜合掃描工具,不僅具有完善的掃描功能,而且自帶了很多猜解器和入侵工具,可方便地利用掃描的漏洞進行入侵。

使用方法

① 打開“文件”菜單下的“高級掃描向導”選項,如圖所示。

② 在 “起始地址” 和 “結束地址” 中填入要掃描的地址段?！癙ING檢查” 選項一般要選上,因為這樣就會先 Ping 主機,如果成功,再進行掃描,可以節省掃描時間。在檢測項目中選上 PORTS、FTP、TELNET、IPC、IIS、PLUGINS,只對選中的這些漏洞進行掃描,接著單擊“下一步”按鈕。

③ 在 “PORTS” 對話框中可以“選擇標準端口掃描”或“自定端口掃描范圍”,一般建議選擇標準端口掃描,流光會掃描大約幾十個標準服務端口,而自定掃描端口可以在 1~65535 范圍內選擇?？梢赃x擇“標準端口掃描”,單擊“下一步”按鈕,打開 “FTP” 對話框。

④ 在 “FTP” 對話框中可以設置 FTP 選項,一般建議選中 “獲取FTP版本信息” 和 “嘗試猜解用戶” 復選框,單擊 “下一步” 按鈕,打開 “TELNET” 對話框。

⑤ 在 “TELNET” 對話框中可以設置獲取系統版本和是否使用 SunOSLogin 遠程溢出功能,如圖所示。

⑥ 單擊 “下一步” 按鈕,彈出如圖所示的對話框?？蓪χ鳈C系統的 IPC 漏洞進行掃描,查看是否有空連接、共享資源、獲得用戶列表并猜解用戶密碼。選擇需要掃描的選項,如果不選擇最后一項,則此軟件將對所有用戶的密碼進行猜解,否則只對管理員用戶組的用戶密碼進行猜解。

⑦ 單擊 “下一步” 按鈕,彈出如圖所示的對話框。流光提供了對 11 個插件的漏洞掃描,可根據需要把對勾打上。單擊 “下一步” 按鈕,彈出 “選項” 對話框。

⑧ 在 “選項” 對話框中,設置猜解用戶名字典、猜解密碼字典和保存掃描報告的路徑。

⑨ 這樣就設置好了要掃描的所有選項,單擊 “完成” 按鈕,彈出掃描引擎對話框,如圖所示。選擇默認的本地主機作為掃描引擎,單擊 “開始” 按鈕開始掃描。

⑩ 經過一段時間后,會有類似的掃描結果,如圖所示。