为啥x-scan 扫描不到存活主机啊

Posted 2023-05-09

如何解决这类问题

可能没有安装WINPCAP在X-SCAN中找到他的安装选项，按照步骤下载安装即可。

winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程。

Winpcap提供了一个强大的编程接口，它很容易地在各个操作系统之间进行移植，也很方便程序员进行开发。
什么样的程序需要使用Winpcap
很多不同的工具软件使用Winpcap于网络分析，故障排除，网络安全监控等方面。Winpcap特别适用于下面这几个经典领域：
1、网络及协议分析
2、网络监控
3、通信日志记录
4、traffic generators
5、用户级别的桥路和路由
6、网络入侵检测系统（NIDS）
7、网络扫描
8、安全工具
Winpcap有些方面不能做。它不依靠主机的诸如TCP/IP协议去收发数据包。这意味着它不能阻塞，不能处理同一台主机中各程序之间的通信数据。它只能“嗅探”到物理线路上的数据包。因此它不适用于traffic shapers，QoS调度，以及个人防火墙。
Winpcap内部结构
Winpcap是一个Win32平台下用于抓包和分析的系统。包括一个内核级别的packet filter，一个底层的DLL(packet.dll)和一个高级的独立于系统的DLL（Wpcap.dll） 参考技术A 好像是别人的防火墙挡着，就能扫描自己的ip了，不信你试试，可以看到自己哪个端口开了本回答被提问者采纳

实验2 网络扫描--Nmap与X-Scan

目录

• • 0x01 实验要求：
  • 0x02 安装软件
  • • • 1. windows主机下载安装Nmap
      • 2. 虚拟机win7下载安装X-Scan
  • 0x03 实验操作
  • • • 1. Nmap实验步骤
      • 2. X-Scan实验步骤

0x01 实验要求：

Nmap：使用命令进行主机扫描、端口扫描、操作系统识别和漏洞扫描，并理解扫描原理。
X-Scan：安装软件，并对一个地址段进行扫描，并形成扫描报告。

0x02 安装软件

1. windows主机下载安装Nmap

Nmap下载地址




保持默认，点击install进行安装（忘截图了）

安装完成

2. 虚拟机win7下载安装X-Scan

该应用绑定了很多的广告软件，建议在物理机下载好后，复制到虚拟机中进行安装，或者下载到物理机后后续自行清理广告软件
X-Scan下载地址

1. 自定义安装
   
2. 选择安装目录
   
3. 一键安装
   
4. 双击运行进行解压
   
5. 选择解压的文件夹
   
6. 安装成功，双击运行就可以打开
   

0x03 实验操作

1. Nmap实验步骤

• window操作系统安装完nmap后，打开终端直接可以使用
• 建议在linux主机上完成，可以再开启一台主机进行扫描
• 实验中我用kali做的nmap实验，命令操作一样，根据个人选择进行实验

1. 首先查看ip，看主机所在的网段是多少
   我的网段为192.168.30.0/24
   
2. 主机发现，扫描该网段存活的主机，我这里在开了虚拟机win7

nmap -sn 192.168.30.0/24

3. ping扫描该网段下存活的主机

nmap -sP 192.168.30.0/24

4. 扫描目标主机所有端口

nmap -p- 192.168.30.202

5. 设置扫描速度（ T0 - T5 越高速度越快）
   

6. 设置指定端口进行扫描，并查看端口对应服务以及版本

nmap -sV -p 135,139,445,3389 192.168.30.202 

7. 操作系统探测

nmap -O 192.168.30.202

8. TCP扫描（全连接扫描）

nmap -sT 192.168.30.202

9. SYN扫描（半连接扫描）

nmap -sS 192.168.30.202

10. 秘密扫描

nmap -sN 192.168.30.202

11. 万能扫描，对主机所有信息进行收集（耗费时间）

nmap -A 192.168.30.202

12. 使用脚本扫描目标主机445端口是否存在MS17-010漏洞

nmap -p 445 --script smb-vuln-ms17-010 192.168.30.202 

存在永恒之蓝（MS17-010）漏洞

2. X-Scan实验步骤

1. 设置 – 扫描参数
   

2. 指定目标主机的ip
   为了方便，这里直接对自己的主机进行扫描
   

3. 在左边导航栏中选择 “全局设置” 下的 “扫描模块” 选项
   配置所需要的扫描的模块
   

4. “全局设置”下的“并发扫描”选项：
   可以自由设置，我这里采取了默认
   

5. “全局设置”下的“扫描报告”选项
   

6. “全局设置” 下的 “其他设置” 选项：
   

7. “插件设置” 下的 “端口相关设置”
   

8. “插件设置” 下的 “SNMP相关设置”
   

9. 将全局设置和插件设置两个模块，设置好以后，点击确定保存设置
   

10. 点击 ▶开始扫描
    

11. 漏洞扫描中
    

12. 扫描结束后会自动弹出检测报告。包括漏洞的风险级别和详细信息，以便我们对主机进行详细的分析