Détection multi-thread des plages IP spécifiées (hôtes spécifiés) ou des listes d'hôtes. Deux modes disponibles : interface graphique (GUI) et ligne de commande.
Éléments d'analyse :
-name --- Obtention du nom d'hôte ;
-port --- Analyse des ports par défaut ;
-ftp --- Bannière FTP, utilisateurs anonymes, analyse des comptes à mots de passe faibles ;
-ssh --- Analyse de la bannière SSH ;
-telnet --- Bannière TELNET, analyse des comptes à mots de passe faibles ;
-smtp --- Bannière SMTP, utilisateurs anonymes, analyse des comptes à mots de passe faibles ;
-finger --- Vulnérabilité FINGER (analyse de la liste des utilisateurs SunOS/Solaris) ;
-iis --- Analyse des vulnérabilités IIS ;
-cgi --- Analyse des vulnérabilités CGI Unix/NT ;
-pop --- Bannière POP3, analyse des comptes à mots de passe faibles ;
-rpc --- Analyse des vulnérabilités RPC ;
-ipc --- Obtention de la liste des utilisateurs Windows NT/2000, analyse des comptes à mots de passe faibles ;
-imap --- Bannière IMAP, analyse des comptes à mots de passe faibles ;
-mssql --- Analyse des comptes MSSQL à mots de passe faibles ;
-mysql --- Version MYSQL, analyse des comptes à mots de passe faibles ;
-cisco --- Analyse des mots de passe faibles CISCO ;
-plugin --- Analyse par plugin ;
-all --- Analyse de tous les éléments ci-dessus ;
Autres options :
-max <maxthread,maxhost> Spécifie le nombre maximal de threads et d'hôtes concurrents, par défaut 120, 40 ;
-time <Timed Out> Spécifie le délai d'expiration des connexions TCP en millisecondes, par défaut 10000 ;
-sleep <sleeptime> Spécifie l'intervalle de lancement des threads de sondage ftp/pop/imap/telnet, par défaut 200 millisecondes ;
-ping Ping des hôtes avant l'analyse
Génération du rapport :
-report Utilisé pour générer le rapport d'analyse ;
Appuyez sur la touche F8 pour interrompre l'analyse.
HScan v1.20 <Mar 05,2003> Correction des faux positifs de l'analyse IPC.
HScan v1.20Beta <Feb 18,2003> Ajout de l'énumération des noms d'utilisateur via le SID pour l'analyse IPC, optimisation des sondes ftp/pop/imap/telnet,
ajout de la vérification ping avant l'analyse, modification de l'interface graphique.
HScan v1.01 <Jan 02,2003> Correction d'un bug consommant d'importantes ressources système.
HScan v1.00 <Dec 31,2002> Ajout de l'option d'analyse RPC, ajout de la détection des mots de passe faibles telnet, analyse de la version MYSQL.
HScan v0.70 <Dec 06,2002> Ajout de l'option d'analyse PLUGIN, correction des faux positifs lors de la détection des mots de passe faibles IMAP/FTP/POP avec l'option -all.
HScan v0.50 <Nov 21,2002> Ajout de l'obtention du nom d'hôte, de l'option d'analyse Telnet, ajustement des paramètres de threads, ajout de l'utilisation de la
liste des noms d'utilisateur IPC pour détecter les mots de passe faibles Microsoft FTP.
HScan v0.30 <Nov 14,2002> Ajout de la fonction d'analyse SSH, ajout de l'utilisation de finger SunOS/Solaris pour obtenir la liste des noms
d'utilisateur et détecter ftp/pop3/imap.
HScan v0.20 <Nov 01,2002> Version de test interne.