Escaneo mediante múltiples hilos de un rango de IP específico (o un host específico) o una lista de hosts. Dos modos: GUI y línea de comandos.
Elementos de escaneo:
-name --- Obtener nombre de host;
-port --- Escaneo de puertos por defecto;
-ftp --- Escaneo de Banner FTP, usuarios anónimos y cuentas con contraseñas débiles;
-ssh --- Escaneo de Banner SSH;
-telnet --- Escaneo de Banner TELNET y cuentas con contraseñas débiles;
-smtp --- Escaneo de Banner SMTP, usuarios anónimos y cuentas con contraseñas débiles;
-finger --- Vulnerabilidad FINGER (escaneo de lista de usuarios SunOS/Solaris);
-iis --- Escaneo de vulnerabilidades IIS;
-cgi --- Escaneo de vulnerabilidades CGI en Unix/NT;
-pop --- Escaneo de Banner POP3 y cuentas con contraseñas débiles;
-rpc --- Escaneo de vulnerabilidades RPC;
-ipc --- Obtener lista de usuarios de Windows NT/2000 y escaneo de cuentas con contraseñas débiles;
-imap --- Escaneo de Banner IMAP y cuentas con contraseñas débiles;
-mssql --- Escaneo de cuentas con contraseñas débiles MSSQL;
-mysql --- Escaneo de versión MYSQL y cuentas con contraseñas débiles;
-cisco --- Escaneo de contraseñas débiles CISCO;
-plugin --- Escaneo PLUGIN;
-all --- Escanea todos los elementos anteriores;
Otras opciones:
-max <maxthread,maxhost> Especifica el número máximo de hilos y de hosts concurrentes; por defecto: 120, 40;
-time <Timed Out> Especifica el tiempo de espera en milisegundos para las conexiones TCP; por defecto: 10000;
-sleep <sleeptime> Especifica el intervalo de activación de los hilos para las pruebas ftp/pop/imap/telnet; por defecto: 200 milisegundos;
-ping Hace ping al host antes de escanearlo
Generación de informes:
-report Se utiliza para generar el informe de escaneo;
Pulse la tecla F8 para interrumpir el escaneo.
HScan v1.20 <Mar 05,2003> Corregido el error de falsos positivos en el escaneo IPC.
HScan v1.20Beta <Feb 18,2003> El escaneo IPC añade el uso de sid para enumerar nombres de usuario, optimiza las pruebas ftp/pop/imap/telnet,
añade la comprobación de ping antes del escaneo y modifica la interfaz GUI.
HScan v1.01 <Jan 02,2003> Corregido un bug que consumía una gran cantidad de recursos del sistema.
HScan v1.00 <Dec 31,2002> Añadida la opción de escaneo RPC, añadida la detección de contraseñas débiles en telnet y el escaneo de versión MYSQL.
HScan v0.70 <Dec 06,2002> Añadida la opción de escaneo PLUGIN, corregido el error de falsos positivos en la detección de contraseñas débiles IMAP/FTP/POP al usar la opción -all.
HScan v0.50 <Nov 21,2002> Añadida la obtención de nombres de host y la opción de escaneo Telnet, ajustados los parámetros de hilos, añadida la funcionalidad de utilizar
la lista de usuarios ipc para detectar contraseñas débiles de Microsoft FTP.
HScan v0.30 <Nov 14,2002> Añadida la función de escaneo SSH, añadida la funcionalidad de obtener la lista de usuarios mediante SunOS/Solaris finger,
y detectar ftp/pop3/imap.
HScan v0.20 <Nov 01,2002> Versión de prueba interna.