Detecção de faixas de IP especificadas (hosts especificados) ou listas de hosts usando multithreading. Modos GUI e linha de comando.
Itens de verificação:
-name --- obter nome do host;
-port --- verificação de porta padrão;
-ftp --- FTP Banner, usuário anônimo, verificação de contas com senhas fracas;
-ssh --- verificação de SSH Banner;
-telnet --- verificação de TELNET Banner e contas com senhas fracas;
-smtp --- SMTP Banner, usuário anônimo, verificação de contas com senhas fracas;
-finger --- vulnerabilidade FINGER (varredura de lista de usuários SunOS/Solaris);
-iis --- verificação de vulnerabilidades IIS;
-cgi --- verificação de vulnerabilidades CGI Unix/NT;
-pop --- POP3 Banner, verificação de contas com senhas fracas;
-rpc --- verificação de vulnerabilidades RPC;
-ipc --- obtenção de lista de usuários do Windows NT/2000, verificação de contas com senhas fracas;
-imap --- IMAP Banner, verificação de contas com senhas fracas;
-mssql --- verificação de contas MSSQL com senhas fracas;
-mysql --- MYSQL Version, verificação de contas com senhas fracas;
-cisco --- verificação de senhas fracas CISCO;
-plugin --- verificação PLUGIN;
-all --- verifica todos os itens acima;
Outras opções:
-max <maxthread,maxhost> especifica o número máximo de threads e hosts simultâneos; o padrão é 120, 40;
-time <Timed Out> especifica o tempo limite de conexão TCP em milissegundos; o padrão é 10000;
-sleep <sleeptime> especifica o intervalo de inicialização dos threads de sondagem ftp/pop/imap/telnet; o padrão é 200 milissegundos;
-ping executa ping no host antes de verificar
Geração de relatório:
-report usado para gerar relatório de verificação;
Pressione a tecla F8 para interromper a verificação.
HScan v1.20 <05 de março de 2003> Corrigido o erro de falso positivo na verificação IPC.
HScan v1.20Beta <18 de fevereiro de 2003> A verificação IPC passou a usar sid para enumerar nomes de usuário; sondagem ftp/pop/imap/telnet otimizada;
adicionada verificação de ping antes da varredura; interface GUI modificada.
HScan v1.01 <02 de janeiro de 2003> Corrigido um bug que consumia grande quantidade de recursos do sistema.
HScan v1.00 <31 de dezembro de 2002> Adicionada opção de verificação RPC; adicionada sondagem de senhas fracas telnet; varredura MYSQL Version.
HScan v0.70 <06 de dezembro de 2002> Adicionada opção de verificação PLUGIN; corrigido o erro de falso positivo na sondagem de senhas fracas IMAP/FTP/POP ao usar a opção -all.
HScan v0.50 <21 de novembro de 2002> Adicionada obtenção de nome do host e opção de verificação Telnet; ajustadas as configurações de thread; adicionada a função de usar a lista de usuários IPC para sondar senhas fracas do Microsoft FTP.
HScan v0.30 <14 de novembro de 2002> Adicionada função de verificação SSH; adicionado uso de finger SunOS/Solaris para obter lista de usuários e sondagem de ftp/pop3/imap.
HScan v0.20 <01 de novembro de 2002> Versão de teste interna.