实验6_使用X-Scan进行系统漏洞和弱口令的检测.docx

实验 6 使用X-Scan 进行系统漏洞和弱口令的检测 一、 实验目的： 了解一般认证入侵的步骤 了解可能存在认证入侵的网络服务 掌握使用X-Scan 检测系统存在的漏洞和弱口令 二、 实验原理： 现实生活中大量存在的弱口令是认证入侵得以实现的条件。 X-Scan 是一款国内开发的系统扫描软件，可以对系统的弱口令、漏洞等进行扫描，找出系统的漏洞，提高系统的安全性 X-Scan 可以方便地使用自己定义的用户列表文件（用户字典）和密码列表文件（密码字典） 三、 实验准备： 将虚拟机网络设为NAT ，并自动获取IP 。启用物理机中的虚拟网卡。软件下载: 从课件FTP 中下载扫描器X-SCAN 。