扫描器，s-scan
配置，扫描网段，扫描什么，扫描原理，扫描地址，端口等，软件怎么用
参数设置
点击"设置"菜单，选择"扫描参数"或者直接点击工具栏的蓝色按钮进入扫描参数设置。
声明:
下载前请把杀毒软件关闭；否则下载后文件损坏；即使win11无法关闭，各大杀毒软件也有安全信任区，或者弹窗口问你是否信任（可能比较隐蔽不太好找）
另外本篇适合学习网络安全的同学；
关于视频教程
即使b站也很少；改天录制个
下载：百度搜；推荐前几个有什么软件园的一般都很靠谱的；老玩家都懂
原理：
计算机通过各个端口与其他设备交换信息，每一个打开的端口都是一个潜在的通信通道，同时也意味着是一个可入侵的通道。对目标计算机进行端口扫描，就能得到许多有用的信息。端口扫描可以通过手工进行扫描，也可以用端口扫描器进行扫描。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本，可以直观了解到存在的安全问题。X-scan就是一个很常用的扫描器，通过选用远程TCP/IP不同的端口服务，并记录目标的回答，可以搜集到很多关于目标主机的有用信息。X-scan采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。
端口扫描原理：尝试与目标主机建立连接，如果目标主机有回复则说明端口开放。 扫描分类： 1. 全TCP连接，这种方法使用三次握手与目标主机建立标准的tcp连接。但是这种方法跟容易被发现，被目标主机记录。 2. SYN扫描，扫描主机自动向目标主机的指定端口发送SYN数据段，表示发送建立连接请求。 ！！如果目标主机的回应报文SYN=1，ACK=1.则说明该端口是活动的，接着扫描主机发送回一个RST给目标主机拒绝连接。导致三次握手失败。 ！！如果目标主机回应是RST则端口是“死的”。 3 FIN扫描，发送一个FIN=1的报文到一个关闭的窗口该报文将丢失并返回一个RST，如果该FIN报文发送到活动窗口则报文丢失，不会有任何反应。 4.代理扫描。就是抓包。
1、检测范围：设置待扫描的IP，可以按示例方式设置检测范围，或者从文件获取主机列表。
2、全局设置：用来设置全局的扫描参数，具体如下：
扫描模块：设置需要扫描的模块，对于单台设备的扫描，可以选择全部模块，如果扫描某个范围里面的设备，可以按需勾选需要扫描的模块。
原因：
并发扫描：设置扫描的并发量，默认即可。如果机器性能好，带宽足够，可以适当增大并发量
扫描报告：设置扫描报告的名称和类型等
其它设置：设置对目标设备的检测机制等，如果是单个设备，建议使用无条件扫描，因为测试发现x- scan判断主机是否存活不是很准确。
3、插件设置：设置各插件的相关选项
端口相关设置：设置与端口有关的项。待检测端口可以是任意端口的组合。检测方式使用TCP能够提高x-scan的准确性，但容易被对方的防火墙阻塞，SYN却相反。根据响应识别服务，x-scan能够根据响应判断运行的服务，即使端口已被更改。预设知名服务端口，可以自定义某些端口为知名服务端口。
SNMP相关设置：设置SNMP协议检测项，建议全选。
编辑
NETBIOS相关设置：设置检测的NETBIOS信息，主要是针对windows系统的NETBIOS的检测，单个非windows设备测试时勾选也无所谓。
漏洞检测脚本设置：默认即可
CGI相关设置：设置CGI（公用网关接口）的扫描策略，主要是针对web服务器的扫描，一般默认。
字典文件设置：设置扫描弱口令时用到的字典，可以编辑字典以自定义弱口令
编辑
三、开始扫描
保存好配置后，点击工具栏的开始按钮即可进行扫描，x-scan界面具有详细的扫描状态，扫描时间视扫描的深度和广度而定。
四、扫描结果
扫描结束后，x-scan会自动弹出扫描结果，结果会详细列出漏洞情况和解决建议，高危漏洞会以红色字体标出。如图：
X-Scan扫描器设置说明
检测范围“指定IP范围” - 可以输入独立IP地址或域名，也可输入以“-”和“,”分隔的IP范围，如“192.168.0.1-20,192.168.1.10-192.168.1.254”，或类似“192.168.100.1/24”的掩码格式。“从文件中获取主机列表” - 选中该复选框将从文件中读取待检测主机地址，文件格式应为纯文本，每一行可包含独立IP或域名，也可包含以“-”和“,”分隔的IP范围。
全局设置“扫描模块”项 - 选择本次扫描需要加载的插件。“并发扫描”项 - 设置并发扫描的主机和并发线程数，也可以单独为每个主机的各个插件设置线程数。“网络设置”项 - 设置适合的网络适配器，若找不到网络适配器，请重新安装WinPCap 3.1 beta4以上版本驱动。“扫描报告”项 - 扫描结束后生成的报告文件名，保存在LOG目录下。扫描报告目前支持TXT、HTML和XML三种格式。
其他设置“跳过没有响应的主机” - 若目标主机不响应ICMP ECHO及TCP SYN报文，X-Scan将跳过对该主机的检测。“无条件扫描” - 如标题所述“跳过没有检测到开放端口的主机” - 若在用户指定的TCP端口范围内没有发现开放端口，将跳过对该主机的后续检测。“使用NMAP判断远程操作系统” - X-Scan使用SNMP、NETBIOS和NMAP综合判断远程操作系统类型，若NMAP频繁出错，可关闭该选项。“显示详细信息” - 主要用于调试，平时不推荐使用该选项。“插件设置”模块：该模块包含针对各个插件的单独设置，如“端口扫描”插件的端口范围设置、各弱口令插件的用户名/密码字典设置等。
X-Scan扫描器常见问题
1、如果没有安装WinPCap驱动程序是否能正常使用X-Scan进行扫描?
如果系统未安装WinPCap驱动，X-Scan启动后会自动安装WinPCap 3.1;如果系统已经安装了WinPCap更高版本，X-Scan则使用已有版本。
2、扫描过程中机器突然蓝屏重启是什么原因?
扫描过程中系统蓝屏是有可能的，AtGuard、天网等防火墙的驱动程序在处理特殊包的时候有可能出错导致系统崩溃，另外很多防火墙驱动与WinPCap驱动本身也存在冲突，建议先禁止或卸载防火墙程序再试试。
3、操作系统识别不正确是什么原因?
操作系统识别方面确实不能保证100%的准确率，目前是综合NMAP、P0F的指纹库、NETBIOS信息和SNMP信息进行识别，如果目标机器没有开放NETBIOS和SNMP协议，TCP/IP堆栈指纹也不在数据库中，就需要使用者根据其他信息综合分析了。
几个问题
1）端口扫描的原理是什么？
端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
2）常用的端口扫描技术有哪些？
TCP connect() 扫描，TCP SYN扫描，TCP FIN 扫描，IP段扫描，TCP 反向 ident扫描，FTP 返回攻击
3）常规端口扫描和半开式扫描的区别是什么？
Tcp SYN Scan (sS) 这是一个基本的扫描方式,它被称为半开放扫描，因为这种技术使得Nmap不需要通过完整的握手，就能获得远程主机的信息。Nmap发送SYN包到远程主机，但是它不会产生任何会话.因此不会在目标主机上产生任何日志记录,因为没有形成会话。这个就是SYN扫描的优势.如果Nmap命令中没有指出扫描类型,默认的就是Tcp SYN.但是它需要root/administrator权限。
不同于Tcp SYN扫描,Tcp connect()扫描需要完成三次握手,并且要求调用系统的connect().Tcp connect()扫描技术只适用于找出TCP和UDP端口。
4）深入理解并发扫描的含义
由它来管理并发扫描的主机数量以及并发线程数量。
也就是同一时间扫描多少主机和用多少线程扫描
5）TCP与SYN扫描的区别
两者区别在于TCP/IP的三次握手过程是前者是全完成后者是半完成
tcp扫描效果好 syn速度快且不易被追踪
6）懂得对扫描模块进行修改与设置
对扫描参数，全局设置和插件设置进行相应的操作
文章仅供学习使用，因为资料太多，当时没记笔记，请原作者看到后联系我标明原文出处，谢谢
