《superscan的使用 教学课件》由会员分享，可在线阅读，更多相关《superscan的使用 教学课件（25页珍藏版）》请在金锄头文库上搜索。
1、SuperScan的使用,扫描工具的使用意义,面对网络越来越多的安全入侵，如果能够尽可能早地发现网络系统安全漏洞，并及时采取适当的处理措施进行修补，就可以有效地阻止入侵事件的发生。利用扫描工具对系统进行安全扫描，是了解目前网络运行情况的有效方法。,SuperScan的简介,SuperScan是一款在Windows下使用较多的专业扫描软件，由Foundstone公司出品，目前较新的版本是SuperScan 4.0。,SuperScan的功能,1、通过ping命令来检验IP是否在线2、IP和域名相互转换3、检验目标计算机提供的服务类别4、检验一定范围内目标计算机是否在线和端口情况,5、使用工具自定
2、义列表检验目标计算机6、自定义要检验的端口，并保存为端口列表文件7、自带一个木马端口列表trojans.lst,通过这个 列表可以检测目标计算机是否有木马。同时，也可以自己定义修改这个木马端口列表。,SuperScan的使用,一、运行,二、扫描SuperScan扫描包括主机扫描以及对地址段的扫描。在Hostname/IP后输入域名，系统会自动将IP地址解析出来。同时SuperScan允许输入要扫描的IP范围，进行整个网段的快速扫描。,按下扫描按钮 ，系统开始进行扫描。,扫描进程结束后，按下 View HTML Results按钮，SuperScan将提供一个主机列表，以HTML文件格式显示出来
3、，列出关于每台扫描过的主机被发现的开放端口信息。,三、主机和服务器扫描设置用来进行定制扫描,使用户看到更多的信息,1、主机发现,发现主机的方法可以通过：重复请求时间戳请求地址屏蔽请求消息请求,2、服务器端口扫描设置,如果检测的时候没有特定的目的，只是为了了解目标计算机的一些情况，可以对目标计算机的所有端口进行检测。但是需要注意的是，选择的选项越多，扫描的时间就越长。它会对目标计算机的正常运行造成一定的影响，同时还会浪费带宽资源，对网络正常运行造成影响。如果用户正在试图尽量多的收集一个明确的主机信息，建议首先执行一次常规的扫描以发现主机，然后再利用可选的请求选项来扫描。,其实大多数时候不需要检测
4、所有端口，只要检测有限的几个就可以，因为目的只是为了得到目标计算机提供的服务和使用的软件。所以可以根据不同的目的来检测不同的端口。大部分时候只要检测80（Web服务）、21（FTP服务）、23（Telnet服务）等常用端口就可以了。,四、扫描选项,通过控制扫描速度与通过扫描的数量，进一步控制扫描进程。,定制扫描过程中主机和通过审查的服务数。默认值为1，一般来说足够了，除非网络连接不太可靠才要进行修改。,1、首选项,2、主机名解析数量,同样使用默认值1足够了，除非连接不可靠时需要进行更改。,3、获取标志的设置,根据显示一些信息尝试得到远程主机的回应。默认延迟是8000ms，如果所连接的主机就要相
5、应的调大。,4、扫描速度调节选项,调节SuperScan发送每个包所要等待的时间。最快为0。即将滑块拉至顶端，右边时间显示框中显示为0。但是当扫描速度设置为0时，就存在包溢出的潜在可能。所以扫描速度一般不取为0。,五、工具选项,集成了DNS解析、Ping工具和Traceroute工具等常用的网络测试工具，可以使用户快速得到许多关于制定主机的信息。,六、Windows枚举选项,能够产生关于Windows主机的大量透明信息。这些信息可以从单个主机到用户群组，再到协议策略。,SuperScan的使用意义,SuperScan是系统管理员常备的几种工具之一。可将其作为日常安全审查工具包的一本分。如果管理员知道入侵者能够看到自己所管理的网络中的哪些信息，那么就有可能采取相应的措施，减少潜在攻击，有效保护网络系统。,
