20CN网络安全小组论坛 - 黑客进阶 - 中国两大扫描器对比

论坛: 黑客进阶标题: 中国两大扫描器对比

复制本贴地址

作者: Root [wb8504]

论坛用户

从官方下的2个中国扫描器大哥大。测试流光4.71和X-SCAN发现扫描一个IP但结果让我吐血，流光测试的是Redhat7.0，而X-SCAN是2000/xp,我晕，我发现一个问题就是X-SCAN好象不能检测UNIX，请问大家是这样的吗？

地主发表时间: 04-01-01 21:56

回复: NetDemon [netdemon]

ADMIN

这两个东西对目标主机为UNIX系统的都有不足
所以我准备写一个专门针对UNIX的，想法倒是有，时间就是没有，惨就一个字

B1层发表时间: 04-01-01 22:06

回复: zintaly [zintaly]

论坛用户

支持老大.....

B2层发表时间: 04-01-01 22:39

回复: cailman [cailman]

论坛用户

老大自己从经理董事做到打杂。佩服啊。。

有一次我用流光扫我同学的IP
结果是UNIX
我的同学是不会UNIX的
他是通过校园网上的，
那扫到的结果是哪台机的情况呢？

B3层发表时间: 04-01-02 02:30

回复: zhangyun [zhangyun]

论坛用户

期待老大..............

B4层发表时间: 04-01-02 07:45

回复: yutou [yutou]

老大，要快

B5层发表时间: 04-01-02 08:03

回复: bridex [bridex]

论坛用户

都是漏洞库不足不新.
一般识别系统是从端口识别较准确.
支持ＮＤ做扫描软件.

B6层发表时间: 04-01-02 08:22

回复: Root [wb8504]

论坛用户

老大，那我有个想法可以快速的做一个世界级的扫描软件，那就是把Nmap和Nusses这两个最好的免费公开源扫描器把它们按照作者给的源码编译然后结合一下，那您就扬名立万了

B7层发表时间: 04-01-02 15:37

回复: TomyChen [quest]

版主

你也想得出来，楼上的~~:d

不知道流光是以什么方式取操作系统，但是我可以保证，Xscan是通过TCP/IP指纹验证取操作系统类型的。虽然没有100%的准确率，但不会差得很远吧。当然，BUG是难免存在，但是这两个东东确实是国内Free Scaner 的巨头。
前段时间自己搞了个扫描的，唉，真拿不出手啊~~

B8层发表时间: 04-01-03 08:25

回复: k4shaoye [k4shaoye]

论坛用户

这两个扫描软件在那里下啥

B9层发表时间: 04-01-03 14:29

回复: rocpot [rocpot]

论坛用户

什么时候能用上老大开发的UNIX扫描器啊，期待………………

B10层发表时间: 04-01-03 15:14

回复: Idof [idof]

论坛用户

慢慢等
吧

B11层发表时间: 04-01-03 19:45

回复: yxzst [yxzst]

论坛用户

支持老大呀！！！

B12层发表时间: 04-01-04 09:05

回复: lijingxi [lijingxi]

见习版主

x_sacn 扫描还可以!

B13层发表时间: 04-01-04 20:22

回复: k4shaoye [k4shaoye]

论坛用户

流光4.17我看差不多
没有什么大的区别

B14层发表时间: 04-01-04 20:24

回复: flashsky [flashsky]

论坛用户

判断目标主机操作系统一般是采用系统识别指纹的方法，最先开始的思想来源于NMAP，如普通的通过返回的TTL，各种应用服务返回的信息等方式，单个的指纹并非能保证非常准确，判断的越细需要识别的指纹越多，从而决定最终的判断
很多扫描器其实这一段都不是自己写的，大多都是把NMAP相关识别的代码加入进来的。但是考虑一些性能或隐蔽性的需求，可能都并非加入了完整的判断指纹，各根据一些选取了不同的指纹，因此判断不同是很正常的，如果你需要非常精细的判断，可以使用NMAP进行完整的指纹识别去判断一下，不过这样也不能保证100%的正确。

B15层发表时间: 04-01-05 12:06

回复: cg2327 [cg2327]