Mehrthreading-Untersuchung angegebener IP-Bereiche (angegebene Hosts) oder Hostlisten. GUI- und Befehlszeilenmodus.
Scanoptionen:
-name --- Hostnamen abrufen;
-port --- Standard-Portscan;
-ftp --- FTP-Banner, anonyme Benutzer, Schwachstellen-Scan für schwache Konten;
-ssh --- SSH-Banner-Scan;
-telnet --- TELNET-Banner, Schwachstellen-Scan für schwache Konten;
-smtp --- SMTP-Banner, anonyme Benutzer, Schwachstellen-Scan für schwache Konten;
-finger --- FINGER-Sicherheitslücke (SunOS/Solaris Benutzerlisten-Scan);
-iis --- IIS-Sicherheitslücken-Scan;
-cgi --- Unix/NT CGI-Sicherheitslücken-Scan;
-pop --- POP3-Banner, Schwachstellen-Scan für schwache Konten;
-rpc --- RPC-Sicherheitslücken-Scan;
-ipc --- Windows NT/2000-Benutzerliste abrufen, Schwachstellen-Scan für schwache Konten;
-imap --- IMAP-Banner, Schwachstellen-Scan für schwache Konten;
-mssql --- MSSQL-Schwachstellen-Scan für schwache Konten;
-mysql --- MYSQL-Version, Schwachstellen-Scan für schwache Konten;
-cisco --- CISCO-Schwachstellen-Scan für schwache Konten;
-plugin --- PLUGIN-Scan;
-all --- Alle oben genannten Punkte untersuchen;
Weitere Optionen:
-max <maxthread,maxhost> Maximale Anzahl von Threads und gleichzeitigen Hosts festlegen, Standard: 120, 40;
-time <Timed Out> TCP-Timeout in Millisekunden festlegen, Standard: 10000;
-sleep <sleeptime> Intervall zwischen Thread-Starts für ftp/pop/imap/telnet-Erkennung festlegen, Standard: 200 Millisekunden;
-ping Host vor dem Scannen anpingen
Bericht erzeugen:
-report Zum Erzeugen des Scan-Berichts;
Drücken Sie die F8-Taste, um den Scan abzubrechen.
HScan v1.20 <Mar 05,2003> Fehler bei falsch positiven IPC-Scans behoben.
HScan v1.20Beta <Feb 18,2003> IPC-Scan nutzt jetzt SID zum Aufzählen von Benutzernamen, ftp/pop/imap/telnet-Erkennung optimiert,
Ping-Prüfung vor dem Scan hinzugefügt, GUI-Oberfläche geändert.
HScan v1.01 <Jan 02,2003> Ein Bug behoben, der viele Systemressourcen belegte.
HScan v1.00 <Dec 31,2002> RPC-Scan-Option hinzugefügt, telnet-Schwachstellen-Erkennung für schwache Konten sowie MYSQL-Versionsscan hinzugefügt.
HScan v0.70 <Dec 06,2002> PLUGIN-Scan-Option hinzugefügt, Fehler bei falsch positiven IMAP/FTP/POP-Schwachstellen-Erkennungen bei der Option -all behoben.
HScan v0.50 <Nov 21,2002> Hostnamen abrufen und Telnet-Scan-Option hinzugefügt, Thread-Einstellungen angepasst, Funktion hinzugefügt,
die IPC-Benutzernamenliste zur Erkennung schwacher Microsoft-FTP-Konten nutzt.
HScan v0.30 <Nov 14,2002> SSH-Scan-Funktion hinzugefügt, Funktion hinzugefügt, die SunOS/Solaris finger zum Abrufen von Benutzernamenlisten
nutzt und ftp/pop3/imap untersucht.
HScan v0.20 <Nov 01,2002> Interne Testversion.