
Hscan-Win-Gui
マルチスレッド方式で指定IPセグメント(指定ホスト)またはホストリストを検査する。GUIとコマンドラインの2つの方式がある。
スキャン項目:
-name --- ホスト名を取得;
-port --- デフォルトポートスキャン;
-ftp --- FTP Banner、匿名ユーザー、弱パスワードアカウントのスキャン;
-ssh --- SSH Bannerスキャン;
-telnet --- TELNET Banner、弱パスワードアカウントのスキャン;
-smtp --- SMTP Banner、匿名ユーザー、弱パスワードアカウントのスキャン;
-finger --- FINGER脆弱性(SunOS/Solaris ユーザーリストスキャン);
-iis --- IIS脆弱性スキャン;
-cgi --- Unix/NT cgi脆弱性スキャン;
-pop --- POP3 Banner、弱パスワードアカウントのスキャン;
-rpc --- RPC脆弱性スキャン;
-ipc --- Windows NT/2000ユーザーリスト取得、弱パスワードアカウントのスキャン;
-imap --- IMAP Banner、弱パスワードアカウントのスキャン;
-mssql --- MSSQL弱パスワードアカウントスキャン;
-mysql --- MYSQL Version、弱パスワードアカウントのスキャン;
-cisco --- CISCO弱パスワードスキャン;
-plugin --- PLUGINスキャン;
-all --- 上記のすべての項目を検査;
その他のオプション:
-max <maxthread,maxhost> 最大スレッド数、並行ホスト数を指定。デフォルトは120,40;
-time <Timed Out> TCP接続タイムアウトのミリ秒数を指定。デフォルトは10000;
-sleep <sleeptime> ftp/pop/imap/telnetプローブのスレッド起動間隔を指定。デフォルトは200ミリ秒;
-ping スキャン前にホストへpingを実行
レポート生成:
-report スキャンレポートの生成に使用;
F8キーを押してスキャンを中断します。
HScan v1.20 <Mar 05,2003> IPCスキャンの誤検知のエラーを修正。
HScan v1.20Beta <Feb 18,2003> IPCスキャンにsidを使用したユーザー名列挙を追加、ftp/pop/imap/telnetプローブを最適化、
スキャン前のpingチェックを追加、GUIインターフェースを変更。
HScan v1.01 <Jan 02,2003> システムリソースを大量に消費するバグを修正。
HScan v1.00 <Dec 31,2002> RPCスキャンオプションを追加、telnet弱パスワードプローブ、MYSQL Versionスキャンを追加。
HScan v0.70 <Dec 06,2002> PLUGINスキャンオプションを追加、-allオプション時にIMAP/FTP/POP弱パスワードの誤検知エラーを修正。
HScan v0.50 <Nov 21,2002> ホスト名取得、Telnetスキャンオプションを追加、スレッド設定を調整、利用
ipcユーザー名リストでMicrosoft FTP弱パスワードを探す機能を追加。
HScan v0.30 <Nov 14,2002> SSHスキャン機能を追加、SunOS/Solaris fingerを利用してユーザー名リストを取得し、 ftp/pop3/imapをプローブする機能を追加。
HScan v0.20 <Nov 01,2002> 内部テスト版。