中广核新能源董事长:superscan的使用方法

来源:百度文库 编辑:中科新闻网 时间:2024/05/05 11:50:24
我很早就听说SuperScan,但是到手的却有两种不同版本SuperScanV4.0和cnSuperScan,很想了解他们的使用方法.

你看看这个网站吧很详细的http://www.yesky.com/20011017/201163_3.shtml

  SuperScan直接解压就可以使用,没有安装程序,是一款绿色软件。
  功能强大的端口扫描工具。
  1)通过Ping来检验IP是否在线;
  2)IP和域名相互转换;
  3)检验目标计算机提供的服务类别;
  4)检验一定范围目标计算机的是否在线和端口情况;
  5)工具自定义列表检验目标计算机是否在线和端口情况;
  6)自定义要检验的端口,并可以保存为端口列表文件;
  7)软件自带一个木马端口列表trojans.lst,通过这个列表可以检测目标计算机是否有木马;同时,也可以自己定义修改这个木马端口列表。
  SuperScan界面比较复杂,根据共享功能来使用。
  一)域名(主机名)和IP相互转换
  这个功能的作用就是取得域名比如:163.com的IP;或者根据IP:202.106.185.77取得域名。
  在SuperScan里面,有两种方法来实现此功能:
  通过Hostname Lookup来实现在Hostname Lookup的输入框输入需要转换的域名或者IP,按【LookUp】就可以取得结果。如果需要取得自己计算机的IP,可以点击【Me】按钮来取得;同时,也可以取得自己计算机的IP设置情况,点击【InterFaces】取得本地IP设置情况
  在Ping的时候,可以根据网络情况在【Timeout】设置相应的反应时间。一般采用默认就可以了,而且,SuperScan速度非常快,结果也很准确,一般没有必要改变反应时间设置。
  三)端口检测
  端口检测可以取得目标计算机提供的服务,同时,也可以检测目标计算机是否有木马。
  (1)检测目标计算机的所有端口
  如果检测的时候没有特定的目的,只是为了了解目标计算机的一些情况,可以对目标计算机的所有端口进行检测。
  (2)扫描目标计算机的特定端口(自定义端口)
  其实,大多数时候我们不需要检测所有端口,只要检测有限的几个端口就可以了,因为的目的只是为了得到目标计算机提供的服务和使用的软件。所以,可以根据个人目的的不同来检测不同的端口,大部分时候,只要检测80(web服务)、21(FTP服务)、23(Telnet服务)就可以了,即使是攻击,也不会有太多的端口检测。
  (3)检测目标计算机是否被种植木马
  自从BO出现以后,国内最有影响的是冰河木马,然后,出现很多功能类似的木马。针对木马,现在有很多清除工具,除了一般的杀毒软件以外,还可以使用专门清除木马的TheCleaner等软件。如果只是对木马的检测,完全用SuperScan来实现,因为所有木马都必须打开一定的端口,只要检测这些特定的端口就可以知道计算机是否被种植木马。
  在主界面选择【Port list setup】,出现端口设置界面,点击【Port list files】的下拉框选择一个叫trojans.lst的端口列表文件,这个文件是软件自带的,提供了常见的木马端口,可以使用这个端口列表来检测目标计算机是否被种植木马。
  需要注意的是,木马现在很多,没多久就出现一个,因此,有必要时常注意最新出现的木马和它们使用的端口,随时更新这个木马端口列表。
  SuperScan功能强大,但是,在扫描的时候,一定要考虑到网络的承受能力和对目标计算机的影响。同时,无论目的任何,扫描的必须在国家法律法规允许的范围进行。