2022年SuperScan使用教程 .pdf

《2022年SuperScan使用教程 .pdf》由会员分享，可在线阅读，更多相关《2022年SuperScan使用教程 .pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、扫描工具 SuperScan使用教程（如何使用SuperScan）SuperScan 是由Foundstone 开发的一款免费的，但功能十分强大的工具，与许多同类工具比较， 它既是一款黑客工具，又是一款网络安全工具。一名黑客可以利用它的拒绝服务攻击（DoS ，denial of service）来收集远程网络主机信息。而做为安全工具，SuperScan能够帮助你发现你网络中的弱点。下面我将为你介绍从哪里得到这款软件并告诉你如何使用它。如何获得SuperScanSuperScan4.0 是免费的，并且你可以在如下地址下载：http:/:81/up/soft3_2010/SuperScan.rar

2、因为 SuperScan 有可能引起网络包溢出，所以Foundstone 站点声明某些 杀毒软件 可能识别SuperScan 是一款拒绝服务攻击（ Dos）的代理。 SuperScan4.0 只能在 Windows XP 或者 Windows 2000 上运行。对一些老版本的操作系统，你必须下载SuperScan3.0 版。 SuperScan 的使用给 SuperScan 解压后，双击SuperScan4.exe，开始使用。打开主界面，默认为扫描（Scan）菜单，允许你输入一个或多个主机名或IP 范围。你也可以选文件下的输入地址列表。输入主机名或 IP 范围后开始扫描，点Play butto

3、n，SuperScan 开始扫描地址，如下图A。 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - 图 A：SuperScan 允许你输入要扫描的IP 范围。 扫描进程结束后， SuperScan 将提供一个主机列表，关于每台扫描过的主机被发现的开放端口信息。 SuperScan 还有选择以HTML格式显示信息的功能。如图B。 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - -

4、 - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - 图 B：SuperScan 显示扫描了哪些主机和在每台主机上哪些端口是开放的。 关于主机和 服务 器扫描设置（ Host and Service Discovery）到目前为止，从以上的例子，你已经能够从一群主机中执行简单的扫描，然而，很多时候需要你定制扫描。如图C上看到的Host and Service Discovery 选项。这个选项让你在扫描的时候看到的更多信息。 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -

5、 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - 图 C：Host and Service Discovery 决定具体哪些端口被扫描。 在菜单顶部是Host Discovery项。默认的，发现主机的方法是通过重复请求（echo requests ）。通过选择和取消各种可选的扫描方式选项，你也能够通过利用时间戳请求（timestamp）， 地址屏蔽请求 （address mask requests ）和消息请求（information requests ）来发现主机。紧记，你选择的选项越多，那么扫描用的时间就越长。如果你正在试图尽量多的收集

6、一个明确的主机的信息，建议你首先执行一次常规的扫描以发现主机，然后再利用可选的请求选项来扫描。 在菜单的底部，包括UDP端口扫描和TCP端口扫描项。通过屏幕的截图，注意到SuperScan最初开始扫描的仅仅是那几个最普通的常用端口。原因是有超过65000 个的 TCP和 UDP 端口。若对每个可能开放端口的IP 地址，进行超过130000 次的端口扫描，那将需要多长的时间。因此 SuperScan 最初开始扫描的仅仅是那几个最普通的常用端口，但给你扫描额外端口的选项。 关于扫描选项（ Scan Options ）Scan Options项，如图D所示，允许进一步的控制扫描进程。菜单中的首选项是

7、定制扫描过程中主机和通过审查的服务数。1是默认值，一般来说足够了，除非你的连接不太可靠。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - 图 D：在 Scan Options项中，能够控制扫描速度和通过扫描的数量。 Scan Options中的接下来的选项，能够设置主机名解析的数量。同样，数量1 足够了，除非你的连接不可靠。 另一个选项是获取标志（Banner Grabbing ）的设置， Banner Grabbing是根据显示

8、一些信息尝试得到远程主机的回应。默认的延迟是8000 毫秒，如果你所连接的主机较慢，这个时间就显的不够长。 旁边的滚动条是扫描速度调节选项，能够利用它来调节SuperScan 在发送每个包所要等待的时间。最快的可能扫描，当然是调节滚动条为0。可是，扫描速度设置为0，有包溢出的潜在可能。如果你担心由于SuperScan 引起的过量包溢出，你最好调慢SuperScan 的速度。 关于 工具 （Tools ）选项SuperScan 的工具选项（ Tools ）是我比较喜欢的选项之一。它允许你很快的得到许多关于一个明确的主机信息。正确输入主机名或者IP 地址和默认的连接服务器，然后点击你要得到相关信息

9、的按纽。如，你能ping 一台服务器，或traceroute，和发送一个HTTP请求。图 E显示了得到的各种信息。 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - 图 E：能够通过点选不同的按纽，收集各种主机信息。 关于 Windows 枚举选项（ Windows Enumeration）最后的功能选项是Windows 枚举选项， 就象你大概猜测的一样，如果你设法收集的信息是关于 Linux/UNIX主机的，那这个选项是没什么用的。但若你需要Windows主机的信息，它确实是很方便的。如图F 所示，能够提供从单个主机到用户群组，再到协议策略的所有信息。这个选项给人的最深刻的印象是它产生大量的透明信息。 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -