Rilevamento multi-thread di uno specifico intervallo IP (host specificato) o di un elenco di host. Disponibile sia in modalità GUI che da riga di comando.
Elementi di scansione:
-name --- Ottiene il nome host;
-port --- Scansione delle porte predefinite;
-ftp --- Banner FTP, utenti anonimi, scansione account con password deboli;
-ssh --- Scansione banner SSH;
-telnet --- Banner TELNET, scansione account con password deboli;
-smtp --- Banner SMTP, utenti anonimi, scansione account con password deboli;
-finger --- Vulnerabilità FINGER (scansione elenco utenti SunOS/Solaris);
-iis --- Scansione vulnerabilità IIS;
-cgi --- Scansione vulnerabilità CGI Unix/NT;
-pop --- Banner POP3, scansione account con password deboli;
-rpc --- Scansione vulnerabilità RPC;
-ipc --- Ottenimento elenco utenti Windows NT/2000, scansione account con password deboli;
-imap --- Banner IMAP, scansione account con password deboli;
-mssql --- Scansione account MSSQL con password deboli;
-mysql --- Versione MYSQL, scansione account con password deboli;
-cisco --- Scansione password deboli CISCO;
-plugin --- Scansione PLUGIN;
-all --- Rileva tutti gli elementi sopra indicati;
Altre opzioni:
-max <maxthread,maxhost> Specifica il numero massimo di thread e il numero di host concorrenti, predefinito 120, 40;
-time <Timed Out> Specifica il timeout di connessione TCP in millisecondi, predefinito 10000;
-sleep <sleeptime> Specifica l'intervallo di attivazione dei thread per i probe ftp/pop/imap/telnet, predefinito 200 millisecondi;
-ping Esegue il ping dell'host prima di scansionarlo
Generazione report:
-report Utilizzato per generare il report di scansione;
Premere il tasto F8 per interrompere la scansione.
HScan v1.20 <Mar 05,2003> Corretto l'errore di falsi positivi nella scansione IPC.
HScan v1.20Beta <Feb 18,2003> La scansione IPC ora supporta l'enumerazione dei nomi utente tramite SID, ottimizzati i probe ftp/pop/imap/telnet,
aggiunto il controllo ping prima della scansione, modificata l'interfaccia GUI.
HScan v1.01 <Jan 02,2003> Corretto un bug che consumava una grande quantità di risorse di sistema.
HScan v1.00 <Dec 31,2002> Aggiunta l'opzione di scansione RPC, aggiunto il rilevamento delle password deboli telnet e la scansione della versione MYSQL.
HScan v0.70 <Dec 06,2002> Aggiunta l'opzione di scansione PLUGIN, corretto l'errore di falsi positivi nel rilevamento delle password deboli IMAP/FTP/POP con l'opzione -all.
HScan v0.50 <Nov 21,2002> Aggiunta l'opzione per ottenere il nome host e la scansione Telnet, regolate le impostazioni dei thread, aggiunta la funzionalità di rilevamento delle password deboli di Microsoft FTP utilizzando
l'elenco utenti ipc.
HScan v0.30 <Nov 14,2002> Aggiunta la funzione di scansione SSH, aggiunta la funzionalità di ottenere elenchi di nomi utente tramite finger SunOS/Solaris,
e di rilevare ftp/pop3/imap.
HScan v0.20 <Nov 01,2002> Versione di test interna.