大三下分析及流光软件练习.pdfVIP

SSS及流光软件练习

2009211316

【实验要求】

1.用SSS对目标机器进行扫描，对比x-scan扫描结果；

2.用流光软件对目标机器进行扫描；

3.用流光软件尝试简单的；

【实验步骤】

1.用SSS对目标机器进行扫描，对比X-Scan扫描结果。

（1）安装完毕，打开SSS软件，进入主界面：

（2）如果要进行一个新的扫描，那么需要单击左上角的“Newsession”按钮：

（3）选择扫描规则。这里可以添加自己的规则，也可以直接使用现有的规则进行扫描。

选择“CompleteScan”进行全面扫描，单击“Next”：

（4）设置扫描主机。单击“Addhost”，添加扫描主机：

扫描的主机是Windows2000虚拟机，IP地址是192.168.6.130:，勾选“Host”按

钮，添加单个目的主机，然后单击“Add”：

返回到Newsessionwizard窗口，然后单击“Next”，设置完成。

（5）开始扫描。返回主界面，单击中的“Startscan”，开始扫描，等待返回扫

描结果：

（6）生成报告。在中单击“Report”：

将当前session的结果导入到报告中，选择“Addcurrentsession”：

然后剩下就一路单击“Next”就好了，然后生成了报告：

（7）分析实验结果。由报告中可以知道，本次扫描一共发现了107个系统高危、

6个中等的以及一个系统的信息（UserNeverLoggedOn.）：

（8）使用X-Scan扫描，扫描过程差不多，就是先设置扫描参数，然后开始扫描。只

是这个扫描的过程有点长，因为测试的有34829条，所以需要等待一段时间。扫

描结束，自动生成了扫描报告：