HScan Gui(网络安全检测工具)

　　HScan Gui提供网络安全扫描功能，可以在软件上自定义扫描的范围，可以在软件立即发现影响网络安全的漏洞，从而在软件上显示对应的IP地址，软件支持IIS服务扫描，可以发现web服务相关的漏洞，可以对SSH扫描，可以发现远程连接的漏洞，只需要在软件参数设置界面配置扫描的范围就可以点击开始按钮，软件会对各种IP和端口检测，发现的威胁信息都会在软件列表显示，也可以生成报告文件，如果你需要这款软件就可以下载体验！

软件功能

　　1、可以对很大范围内的系统漏洞进行安全、高效、可靠的安全检测

　　2、对系统全部扫面之后，可以对收集的信息进行分析，发现系统设置中容易被攻击的地方和可能的错误，得出对发现问题的可能的解决方法。

　　3、使用了完整的系统安全分析算法 - intellectual core(智能核心)，该算法已经申请了专利。

　　4、其系统扫描的速度和精度足以让你敢和专业的安全机构和那些想侵入你网络的黑客叫板。

　　5、不仅可以扫描Windows系列平台，而且还可以应用在UNIX及Linux、FreeBSD、OpenBSD、Net BSD、Solaris等。

　　6、采用了独特的架构，HScan是世界上唯一的可以检测出思科，惠普及其它网络设备错误的软件，而且它在所有的商用软件中还是唯一能在每个系统中跟踪超过4000个审核的软件。

软件特色

　　1、HScan Gui界面简单，可以显示扫描结果

　　2、可以在软件设置扫描模块

　　3、HScan支持对主机多线程的快速扫描

　　4、检查目标的主机名、检查默认公用端口

　　5、支持检查FTP薄弱帐户、检查SSH漏洞、检查TELNET漏洞

　　6、可以自己配置检查SMTP漏洞、check FINGER漏洞

　　7、支持检查IIS漏洞、检查HTTP漏洞、检查POP3弱帐户

　　8、支持检查NT薄弱帐户、检查IMAP弱帐户、检查MSSQL弱帐户

　　9、可以分析mysql弱帐户、分析CISCO弱密码、检查RPC漏洞

使用方法

　　1、启动HScan Gui软件，点击底部的菜单按钮设置IP范围

　　2、如图所示，菜单界面显示开始、停止、报告、模块

　　3、点击开始按钮软件就会立即扫描IP，可以在软件顶部显示扫描的过程

　　4、IP都是可以自己设置的，可以将本地网络地址范围输入到软件，设置一个网段就可以开始分析

　　5、支持主机列表打开，如果有主机文件就可以添加到软件扫描

　　6、扫描模块配置

　　check hostname of target

　　check default common ports

　　check FTP weak accounts

　　check SSH vulnerability

　　check TELNET vulnerability

　　check SMTP vulnerability

　　check FINGER vulnerability

　　check IIS vulnerability

　　check HTTP vulnerability

　　check POP3 weak accounts

　　check NT weak accounts

　　check IMAP weak accounts

　　check MSSQL weak accounts

　　check MYSQL weak accounts

　　check CISCO weak password

　　check RPC vulnerability

　　check PLUGIN vulnerability

　　7、报告界面，打开report文件夹就可以显示软件的HTML报告

使用说明

　　1、测试主机FTP服务状态

　　开始->运行中输入CMD打开CMD命令窗口。

　　在命令行中输入FTP 目标IP地址查看返回是否为FTP登陆认证界面。

　　2、使用Hscan图形模式验证FTP口令强度

　　在Hscan图形模式中点击菜单，选择模块设置扫描模版。

　　3、使用Hscan命令模式验证FTP口令强度

　　在Hscan命令模式中使用-h参数验证FTP口令强度。

　　在Hscan命令模式中创建IP字典。

　　4、FTP口令加固与防御的理论方案

　　不使用常用的口令

　　口令长度不少于8位

　　字母数字符号混合使用

　　5、FTP口令加固与防御

　　修改FTP密码，增加口令强度，防止破解，最终完成密码为g3lsbz4jbh4#。

　　6、验证FTP口令加固状况

　　在Hscan图形模式中点击菜单，选择模块设置扫描模版。

　　在Hscan图形模式中点击菜单，选择设置，设置扫描参数。