X-Scan 3.2多线程漏洞扫描工具
多线程扫描的 X-SCAN 工具蛮适合搞渗透测试或者资产排查的场景。图形界面+命令行双模式，挺适合不同习惯的开发者或安全从业者。IP 段支持填写得比较自由，像192.168.1.1-192.168.1.254就能全段扫。常见弱口令、远程服务、OS 版本这些一网打尽，SNMP 和 NETBIOS 插件也都加进来了。
扫描参数设置比较细，支持线程数和并发数调节。如果你不想被防火墙卡死，可以开无条件扫描，不过慢点但更细。还有跳过没有响应的主机选项，也挺贴心的。常用端口可以自定义，扫描方式可以选TCP或SYN，一个准但容易被盯上，一个隐蔽但略粗略。
插件系统也比较实用。NASL 脚本是亮点，虽然有些有入侵性质（别乱搞生产环境），但用得好能找出蛮多有价值的信息。默认脚本excellent.nsl直接能跑出一堆风险点。你也可以选定某些漏洞类型，比如只测cgi、网络设备这些。
字典设置可以自定义，也能替换默认DAT文件夹下的。简单密码、弱账号扫描还蛮实用的，尤其是在内网场景下，能扫出不少“低垂的果子”。
报告功能也比较直观，自动弹出结果，风险等级+漏洞细节都有，挺适合做后续复查或报告输出。如果你想自动升级也方便，运行UPDATE.EXE一路点“下一步”就好。
如果你平时有做安全检测、漏洞排查或者资产扫描的需求，X-Scan v3.2还蛮值得下来玩玩的。注意别在不授权的环境乱扫哈，容易出事。
文件大小：8.94MB
评论区