流光扫描器Fluxay 5安装与使用
综合扫描器流光Fluxay5的使用
院 3．初次使用流光 Fluxay5 软件
要从头开始一个扫描，其操作路线是： “文件”——“高级扫描向导”，出现图 1-3 所示选项卡，填写扫描主机地址范围，
广 东 海 洋 大 学 信 图 1-2 流光 Fluxay5 系统主界面 息 学 院
图 1-3 高级扫描向导 2
网络安全实验1_综合扫描器流光Fluxay5的使用
广 东 海 洋 图 1-4 系统开始扫描选项卡
从图 1-5 可以看出，FTP 服务器可以通过匿名帐号进行连接，这只需要选择成功破
大 解的帐号，左键弹出屏幕菜单后，选择“连接”即可。 学
6
大
学 139(SMB)
FTP 扫描 FTP 版本信息: Microsoft FTP Service
允许匿名登录 IPC 扫描
信
息 获得共享列表
HPColorL.2 (HP Color LaserJet 2605 PCL 6 (副本 1))(Anonymous Logon) HPColorL (HP Color LaserJet 2605 PCL 6)(Anonymous Logon)
本地主机要关闭病毒防火墙，以免本地主机主上的防毒软件将流光 Fluxay5 的某些组
信 件当作病毒而拒之门外、甚至删除。 2． 流光 Fluxay5 的界面 从网络上下载 Fluxay5 软件后，直接安装，
一律接受系统默认设置，安装成功后，系统 桌面出现的图标如图 1-1 所示。
息
学 图 1-1 Fluxay5 图标
海再填写目标主机 IP 地址，确定后，本区域 IPC 主机项目下出现该 IP 地址的主 机，再选择此主机，右键，“探测”——“探测 IPC$用户列表”，此时，管理 员帐号出现在主机下面，双击则出现查看密码选项卡。
扫描器流光FLUXAY5的使用方法
扫描器流光FLUXAY5的使用方法一、新增功能流光IV的高级扫描是和以前版本相比增加的最重要功能之一，包括了如下扫描功能:PORTS(常用端口、自定义端口）POP3（Banner、特定版本漏洞、暴力模式）FTP（Banner、特定版本漏洞、暴力模式）SMTP（Banner、特定版本漏洞、暴力模式）IMAP（Banner、特定版本漏洞、暴力模式）TELNET（Banner、特定版本漏洞）CGI（Banner、Unix/NT自动识别、ErrorPage检测、规则库可手工加入）SQL（通过漏洞扫描、暴力模式）IPC(NETBIOS)（获得用户列表、共享列表、暴力模式）IIS（IIS漏洞）FINGER（Finger漏洞扫描）RPC（Unix Finger漏洞扫描，获得用户列表）MISC（Bind 版本、MySql弱密码扫描)PLUGIN(可以方便地增加对某种类型漏洞的扫描）流光IV和以往版本相比增加(修改)了如下功能:IIS Remote Shell (修改, Remote Execute A-F)IPC Pipe Remote Shell (新增)IPC 植入者（新增）SQL Remote Shell （修改）PC AnyWhere 解码（新增）支持HTTP Basic/Negotiate/NTLM方式认证(新增）IPC探测（修改）IMAP探测（新增）二、基本使用方法从［探测］->［高级扫描功能］启动。
1、设定扫描的范围起始地址/结束地址：需要扫描的IP地址范围。
目标系统：ALL-所有系统NT-NT／2000系统UNIX-UNIX系统，根据选择的不同下面的［检测项目］将会有不同设置。
获取主机名：获取主机的名称。
检测项目：选择需要扫描的项目，根据选择的不同表单会有所不同。
2、端口扫描标准端口扫描：包括常用的服务端口扫描自定端口扫描：范围从1-655343、POP3扫描获取POP3版本信息：取得Banner尝试猜解用户：根据［选项］中的设置对常见用户名进行暴力模式猜解。
漏洞扫描实验指导手册
4、漏洞扫描实验指导手册【实验目的】1.掌握漏洞扫描这种信息探测技术的原理。
2.学会使用常见的漏洞扫描工具。
3.熟悉经典的操作系统漏洞和配置漏洞。
通过该实验，了解网络扫描的作用，掌握漏洞扫描软件使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。
要求能够综合使用以上的方法来获得目标主机的信息。
【实验环境】1.网络：局域网环境。
2.远程计算机◇操作系统：Windows 2003 Server◇补丁：无（具体可能因机房配置有异）◇组件：IIS 5.0、终端服务组件。
◇服务：Web服务、SMTP服务、终端服务、Netbios服务、DNS服务等。
3.本地计算机◇操作系统：安装Window 200/2003/XP操作系统◇软件：X-Scan-v3.1、流光5。
【实验原理】所谓的漏洞，指的是硬件、软件或策略上的缺陷，从而使得攻击者能够在未授权的情况下访问或控制系统。
漏洞扫描，就是自动检测远程或本地主机安全性弱点的过程。
它采用积极的、非破坏性的办法来检验系统是否有可能被攻击崩溃。
它利用了一系列的脚本模拟对系统进行攻击的行为，然后对结果进行分析。
它还针对已知的网络漏洞进行检验。
其工作机制是：在端口扫描的基础上，判断系统正在运行的服务，针对不同的服务，结合漏洞知识，发送不同的定制数据包，分析返回的数据包，确定系统是否存在该漏洞。
对于不同的系统、不同的服务，漏洞扫描使用的工具不同。
一次完整的网络安全扫描分为三个阶段。
第一阶段：发现目标主机或网络。
第二阶段：发现目标后进一步搜集目标信息，包括操作系统类型、运行的服务以及服务软件的版本等。
如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及个主机信息。
第三阶段：根据搜集到的信息判断或进一步测试系统是否存在安全漏洞。
X-Scan与流光都是国内非常著名的扫描工具，界面友好易读，采用多线程方式对指定IP地址段（或单机）进行安全漏洞扫描检测，支持插件功能，提供了图形界面和命令行两种操作方式。
端口扫描实验
端⼝扫描实验实验三端⼝扫描实验1. 实验⽬的通过练习使⽤⽹络端⼝扫描器，了解⽬标主机开放的端⼝和服务程序，从⽽获得系统的有⽤信息，发现⽹络系统的安全漏洞。
在实验中，我们将在Windows操作系统下使⽤端⼝扫描⼯具Xscan，Nmap 和流光Fluxay5.0进⾏⽹络端⼝综合扫描实验，并给出安全性评估报告，加深对各种⽹络和系统漏洞的理解。
同时，通过系统漏洞的⼊侵练习增强⽹络安全防护意识。
2. 预备知识2.1 ⽹络端⼝扫描简介TCP/IP协议在⽹络层是⽆连接的，⽽“端⼝”，就已经到了传输层。
端⼝便是计算机与外部通信的途径。
⼀个端⼝就是⼀个潜在的通信通道，也就是⼀个⼊侵通道。
对⽬标计算机进⾏端⼝扫描，能得到许多有⽤的信息。
进⾏扫描的⽅法很多，可以是⼿⼯进⾏扫描，也可以⽤端⼝扫描软件进⾏。
在⼿⼯进⾏扫描时，需要熟悉各种命令，对命令执⾏后的输析出进⾏分，效率较低。
⽤扫描软件进⾏扫描时，许多扫描器软件都有分析数据的功能。
通过端⼝扫描，可以得到许多有⽤的信息，从⽽发现系统的安全漏洞。
扫描⼯具根据作⽤的环境不同可分为：⽹络漏洞扫描⼯具和主机漏洞扫描⼯具。
前者指通过⽹络检测远程⽬标⽹络和主机系统所存在漏洞的扫描⼯具。
后者指在本机运⾏的检测本地系统安全漏洞的扫描⼯具。
本实验主要针对前者。
2.2 端⼝基础知识端⼝是TCP协议中定义的，TCP协议通过套接字（socket）建⽴起两台计算机之间的⽹络连接。
它采⽤【IP地址：端⼝号】形式定义，通过套接字中不同的端⼝号来区别同⼀台计算机上开启的不同TCP和UDP连接进程。
端⼝号在0~~65535之间，低于1024的端⼝都有确切的定义，它们对应着因特⽹上常见的⼀些服务。
这些常见的服务可以划分为使⽤TCP端⼝（⾯向连接如打电话）和使⽤UDP端⼝（⽆连接如写信）两种。
端⼝与服务进程⼀⼀对应，通过扫描开放的端⼝就可以判断计算机中正在运⾏的服务进程。
2.3 端⼝扫描技术分类（1）TCP connect Scan这种⽅法最简单，直接连到⽬标端⼝并完成⼀个完整的三次握⼿过程（SYN, SYN/ACK, 和ACK）。
扫描器 说明书
掃描器使用手冊目錄使用控制面板上的掃描按鍵 (3)掃描器硬體按鍵設定 (3)SCAN 掃描鍵 (5)COPY 影印鍵 (5)FAX 傳真鍵 (6)E-MAIL 電子郵件鍵 (7)掃描器軟體面板 (8)軟體面板設定 (8)掃描 (9)影印 (10)傳真 (11)電子郵件 (12)OCR文字辨識 (12)個性化功能 (12)附屬軟體連結 (14)其他設定 (15)擷取TWAIN對話框 (16)使用TWAIN對話框 (17)使用控制面板上的掃描按鍵請確認是否已開啟直接掃描直接掃描直接掃描的功能（顯示在 Windows ® 工作列右下角的位置）。
若您未開啟直接掃描的功能，請依照下列步驟將它開啟：：1.點選工作列的「開始」「開始」。
2.選擇「程式集」「程式集」「程式集」後再選擇B e a r P a w 。
3.按一下「直接掃描」。
掃描器硬體按鍵設定在直接掃描的圖示上按一下右鍵會出現下方的選單：點選掃描器設定掃描器設定掃描器設定後會出現以下的對話框，您可以在此對話框中更改掃描器的各項預設值。
本掃描器配備多樣功能先進的直接控制按鍵，您只要運用手指輕觸，即可快速使用掃描器的各項功能。
直接掃描掃描器設定對話框掃描器的出廠設定值音效控制鍵按下此鍵即可開啟或關閉BearPaw 面板的音效功能。
SCAN 掃描鍵欲使用掃描鍵掃描文件，請如下列方式操作：1.將您要掃描的文件或圖像正面朝下，輕貼在掃描器的玻璃面板上。
掃描鍵，掃描器即開始進行掃描，2.按下掃描鍵掃描鍵掃描時螢幕上會出現工作進度顯示，告訴您目前掃描工作完成度，當掃描結束，系統會自動開啟Photo Express TM將您剛剛所掃描的圖像載入。
COPY 影印鍵欲使用影印鍵複製文件，請如下列方式操作：1.將您要掃描的文件或圖像正面朝下，輕貼在掃描器的玻璃面板上。
影印鍵，掃描器即開始進行掃描，2.按下影印鍵影印鍵掃描時螢幕上會出現工作進度顯示，告訴您目前掃描工作完成度，當掃描結束，系統會自動將您剛剛所掃描的圖像從印表機輸出。
扫描器的使用
扫描器的使用1．目的：了解扫描器为什么能入侵系统实验前准备：用到工具：●VMware虚拟机●流光扫描器(Fluxay 5.0)①启动VMware虚拟机：（双击桌面上的）②设置网络连接：选择【编辑虚拟机设置】→在弹出〖虚拟机设置中〗选择【以太网】→在右侧的〖网络连接〗项下选择第二项【NAT 使用一共享主机的IP地址】→选择【确定】③启动虚拟机：选择【启动该虚拟机】④开启共享：运行CMD，输入：Net share（看看开启了那些共享）注意出现的文字admin$c$ （是否有此三项）IPC$如果没有，需输入：Net share admin$Net share c$Net share IPC$民词解释：IPC$：(Internet Process Connection)是共享\"命名管道\"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
⑤查询虚拟机IP：运行CMD，输入：ipconfig注意出现的文字:IP Address. . . . . . . . . . . . : XXX.XXX.XXX.XXX（这就是这台虚拟机的IP）⑥设置连接向导（如果想让虚拟机上网）：双击桌面上的IE浏览器，弹出【Internet 连接向导】→选择第三项【手动设置Internet连接或通过局域网（LAN）连接】→【下一步】→【通过局域网（LAN）连接】→【下一步】→【下一步】→【否】→【下一步】→【完成】扫描器是什么?扫描器是一种自动检测远程或本地主机安全性弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。
工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的信息来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。
优点是不留痕迹（相对而言）目前比较流行的是流光、X-Sca n、Retin a、Supersca n……我们今天学习流光扫描器(Fluxay 5.0)流光功能强大,简单易用,我们以流光5来说明2．观察流光5的界面分别单击菜单栏上的各个按钮,观察其展开后的选项,民词解释：字典：流光用来猜解某些密码用的,你可以指定一个列表让其使用,比如用户名.你指定administrato r、guest、zhang、jzx、jsj……你把这些保存在一个文件里.这就是字典.注意：字典不是越大越好（最大不要超过100M）进行基本设置（1）系统设置………………【选项】→【系统设置】→①线程设置A 优先级（中等）B 线程数（几十）C 单词数/线程（不用设置）②端口（不用设置）民词解释：端口：在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。
小榕软件 流光5 说明书
流 光 [V] 用户手册小榕软件2003年4月文档控制拟制: 小榕软件审核: 小榕标准化: 小榕读者：所有流光用户版本控制版本提交日期相关组织和人员版本描述V 1.0 2003-1-07 小榕软件文档建立V 1.1 2003-4-24 小榕软件文档修订目录1前言 (17)1.1 版本参照 (17)1.2 设计目标 (17)1.3 漏洞扫描 (17)1.3.1暴力破解 (17)1.3.2网络嗅探 (18)1.3.3渗透工具 (18)1.3.4字典工具 (18)1.3.5杂项工具 (18)1.4 申明 (18)1.5 限制 (18)1.6 联系方式 (19)2安装 (19)2.1 运行需要的基本环境 (19)2.2 安装 (19)3开始之前 (19)3.1 注册组件 (19)3.2 设置密钥 (20)3.3 安装本地扫描引擎 (20)3.4 安装本地嗅探引擎（需要网络适配器） (22)4快速使用指南 (23)4.1 界面说明 (23)4.2 漏洞扫描 (24)4.2.1启动 (25)4.2.2设置 (25)4.2.2.1 范围设置 (25)4.2.2.2 设置端口扫描 (26)4.2.2.3 设置POP3扫描 (27)4.2.2.4 设置FTP扫描 (28)4.2.2.5 设置SMTP扫描 (28)4.2.2.6 设置IMAP扫描 (29)4.2.2.7 设置Telnet扫描 (30)4.2.2.8 设置CGI扫描 (31)4.2.2.9 设置CGI扫描规则 (32)4.2.2.10 设置SQL扫描 (33)4.2.2.11 设置IPC扫描 (34)4.2.2.12 设置IIS扫描 (35)4.2.2.13 设置Finger扫描 (36)4.2.2.14 设置RPC扫描 (37)4.2.2.15 设置MISC扫描 (38)4.2.2.16 设置PlugIn扫描 (39)4.2.2.17 设置扫描选项 (40)4.2.3选择扫描引擎 (41)4.2.4其他 (43)4.3 暴力破解 (43)4.3.1介绍 (43)4.3.2参数设置 (44)4.3.2.1 设置主机 (44)4.3.2.2 设置用户 (45)4.3.2.3 设置密码 (47)4.3.3开始破解 (47)4.3.3.1 简单模式破解 (48)4.3.3.2 字典模式破解 (48)4.3.4停止破解 (48)4.3.5IPC（SMB）的破解 (49)4.3.5.1 枚举用户名 (49)4.3.5.2 IPC破解 (51)4.4 网络嗅探 (52)4.4.1安装 (52)4.4.2选择主机 (52)4.4.3设置嗅探参数 (53)4.4.4开始嗅探 (54)4.4.5终止 (56)5功能说明 (56)5.1 简单主机(漏洞)扫描 (56)5.2 高级漏洞扫描 (59)5.2.1设置指南 (60)5.2.2扫描的方式 (61)5.2.3扫描报告 (63)5.2.3.1 手工接收报告 (63)5.2.3.2 邮件报告 (66)5.2.3.3 解密报告 (66)5.2.4插件 (66)5.2.4.1 结构 (66)5.2.4.2 语法和命令 (67)5.2.4.3 例子 (67)5.3 暴力破解 (69)5.3.1设置技巧 (69)5.3.1.1 对一个网段的大范围扫描 (69)5.3.1.2 获得用户名 (72)5.3.2选项 (76)5.3.2.1 系统设置 (76)5.3.2.2 字典设置 (77)5.3.3字典和方案 (78)5.4 网络嗅探 (78)5.4.1说明 (78)5.4.2设置指南 (79)5.4.2.1 收集所有邮件信息 (80)5.4.2.2 收集所有邮件密码 (81)5.4.2.3 监听局域网内某一台主机的所有通讯 (82)5.4.3选项 (84)5.4.3.1 端口过滤的设置 (84)5.4.3.2 其他 (84)5.5 渗透工具 (85)5.5.1NTCMD (85)5.5.2SQLRCMD (85)5.5.3TCPRelay (86)5.5.4SRV (87)5.5.5BINDSHELL (87)5.5.6IPC种植者 (88)5.6 字典工具 (89)5.6.1产生字典 (89)5.6.1.1 设置 (90)5.6.1.2 选项 (91)5.6.1.3 保存文件 (92)5.6.1.4 高级选项 (93)5.6.1.5 保存方案 (94)5.6.1.6 产生字典 (94)5.6.2字典的规则 (95)5.7 杂项工具 (96)5.7.1管理扫描引擎 (96)5.7.1.1 管理扫描引擎 (96)5.7.1.2 升级扫描引擎 (98)5.7.1.3 删除扫描引擎 (100)5.7.2管理嗅探引擎 (101)5.7.2.1 管理嗅探引擎 (101)5.7.3其他 (102)5.7.3.1 PCAnyWhere密码还原 (102)5.7.3.2 从UNIX密码文件提取用户名 (102)6功能列表 (102)6.1 文件功能 (102)6.1.1Advance Scan Wizzard (102)6.1.2New Project (103)6.1.3Open Project (103)6.1.4Save Project (103)6.1.5Save Project As (103)6.1.6Last Project (104)6.1.7Recent Result (SubMenu) (104)6.1.7.1 Recent Result (104)6.1.7.2 Make Report (104)6.1.8History Result (SubMenu) (104)6.1.8.1 History Result (104)6.1.8.2 Make Report (105)6.1.9Import Result (SubMenu) (105)6.1.9.1 Import Result (105)6.1.10Analysis Fluxay/FluxayShadow Result (SubMenu) (106)6.1.10.1 Fluxay/FluxShadowAnal&ysis (106)ResultReport (106)6.1.10.2 Make6.1.11Analysis Fluxay Sensor Result (SubMenu) (107)6.1.11.1 Fluxay Sensor Scan Histroy (107)6.1.11.2 Convert Fluxay Sensor PTR Files (109)6.1.12Open Report (109)6.1.13Exit (110)6.2 编辑功能 (110)6.2.1Edit (110)6.2.2Add (SubMenu) (110)6.2.2.1 Add Host (110)6.2.2.2 Add Host From List (111)6.2.2.3 Add User (111)6.2.2.4 Add User From List (111)6.2.2.5 Add Dictionary (111)6.2.2.6 Add Schedul (111)6.2.3Remove (SubMenu) (112)6.2.3.1 Remove User (112)6.2.3.2 Remove All User (112)6.2.3.3 Remove Current Host (112)6.2.3.4 Remove All Hosts (112)6.2.3.5 Remove Dictionary or Schedule (112)6.2.4Import (SubMenu) (113)6.2.4.1 Import From SMTP Host (113)6.2.4.2 Import From IPC$ Host (113)6.2.5Export (SubMenu) (113)6.2.5.1 Export to SQL Host (113)6.2.6Export to IPC Host (113)6.3 查看选项 (114)6.3.1Expand (114)6.3.2Collapse (114)6.3.3View Password (114)6.3.4Sort (114)6.3.5Refresh (115)6.4 扫描功能 (115)6.4.1Single Mode Scan (115)6.4.2Dictionary Mode Scan (115)6.4.3Restore From Break Poit (115)6.4.4Port Scan (116)6.4.5Detect Host OS (116)6.4.6Finger User (116)6.4.7Sun OS Finger Forward (116)6.4.8Sun Solaris FTP Verify User (116)6.4.9SMTP Expn User (117)6.4.10Ememurate IPC$ User (117)6.4.11Logon IPC$ Host (117)6.4.12Advance Scanning (117)6.4.13Base Scanning (118)6.5 系统选项 (118)6.5.1Connect Option (118)6.5.2System Option (118)6.5.3Dictionary Option (119)6.5.4Scanning Option (120)6.5.5Single Mode Option (121)6.5.6Ememurate IPC Option (122)6.5.7TCP Network Option (123)6.5.8Other (124)6.5.9Language (Disable) (124)6.5.10Reset Default Options (124)6.6 工具 (125)6.6.1Dictionary Tool (SubMenu) (125)6.6.1.1 Ultra Dictionary III - Fluxay Edition (125)6.6.1.2 Chinese PinYin Regula (125)6.6.1.3 English Regula (126)6.6.1.4 Combine Dictionary (127)6.6.1.5 Spilit Dictionary (128)6.6.1.6 Edit Schedule File (129)6.6.1.7 Filter (130)6.6.2NT/IIS Tools (SubMenu) (130)6.6.2.1 NT Pipe Remote Shell (130)6.6.2.2 IIS Remote Shell (131)6.6.2.3 IPC Planter (132)6.6.2.4 Download NT SAM (133)6.6.2.5 Upload NT SAM (133)6.6.3MSSQL Tools (SubMenu) (133)6.6.3.1 Remote Shell (133)6.6.4Define Mode File (SubMenu) (134)6.6.4.1 Scanning Single Mode File (134)6.6.4.2 IPC$ Single Mode File (135)6.6.4.3 IPC$ Force mode File (135)6.6.5Fluxay Sensor Tools (SubMenu) (135)6.6.5.1 Install Fluxay Sensor (135)6.6.5.2 Update Fluxay Sensor (135)6.6.5.3 Remove Fluxay Sensor (136)6.6.5.4 Manager Fluxay Sensor (137)6.6.6Remote Sniffer (SubMenu) (137)6.6.6.1 Install ARP Network Sniffer (137)6.6.6.2 Remote ARP Network Sniffer (137)6.6.6.3 Manager ARP Network Sniffer (137)6.6.7Misc Tools (SubMenu) (138)6.6.7.1 PCAnyWhere Password Decipher (138)6.6.7.2 Get Username Form UNIX Passwd File (138)6.6.7.3 Mail to Victim User (138)6.6.7.4 Set Encyption Key (138)6.7 帮助 (139)6.7.1Fluxay 5 User’s Manual (139)6.7.2Old User’s Manual (SubMenu) (139)6.8 关于 (139)6.8.1About netxeyes (139)6.8.2About Fluxay (139)6.8.3Fluxay Forum (140)6.8.4WebSite (140)6.8.5Check Update (140)6.8.6System BroadCast (140)7文件列表 (141)7.1 [ROOT_D IRECTORY] (141)7.1.1 2.suf (141)7.1.22a.dic (141)7.1.33a.dic (141)7.1.43n.dic (141)7.1.53n.suf (141)7.1.64n.dic (141)7.1.7brute.dic (141)7.1.8brute.ult (142)7.1.9chinese.dic (142)7.1.10Cracked.pwd (142)7.1.11exploit_cn.rule (142)7.1.12exploit_en.rule (142)7.1.13Flux.Log (142)7.1.14Fluxay5Beta2.exe (142)7.1.15IpcDetail.Inf (142)7.1.16IpcList.INI (143)7.1.17ipcsingle.ini (143)7.1.18Last.Flx (143)7.1.19Last.HIF (143)7.1.20Last.pwd (143)7.1.21libmySQL.dll (143)7.1.22MFC42.DLL (143)7.1.23MSVCP60.DLL (143)7.1.24Name.dic (144)7.1.25netxeyeslogo.jpg (144)7.1.26Normal.dic (144)7.1.27normal.suf (144)7.1.28ntcgi.dat (144)7.1.29NTCmd.exe (144)7.1.30NTLMAuth.dll (144)7.1.31password.Dic (144)7.1.32PipeCmd.exe (145)7.1.33Private.Key (145)7.1.34protocol.ini (145)7.1.35PubAuth.Key (145)7.1.36py.dic (145)7.1.37RHV.dll (145)7.1.38search.his (145)7.1.39ShowWeb.INI (146)7.1.40single.dic (146)7.1.41Single.INI (146)7.1.42sqlrcmd.exe (146)7.1.43System.Conf (146)7.1.44Sys_Month_Date.Dic (146)7.1.45Sys_Year.Dic (146)7.1.46uninstal.exe (146)7.1.47uninstal.ini (147)7.1.48unixcgi.dat (147)7.1.49Words.dic (147)7.2 E XPLOIT (147)7.2.17350wu-v5.tar.gz (147)7.2.2ADMmounted.tgz (147)7.2.3amd.c (147)7.2.4linx86_bind.c (147)7.2.5lsub.c (148)7.2.6oracle.exe (148)7.2.7rpc.autofsd.c (148)7.2.8rpcexpOK.exe (148)7.2.9rpc_cmsd.c (148)7.2.10sadmindex-sparc.c (148)7.2.11seclpd.c (148)7.2.12snmpxdmid.c (148)7.2.13sql2.exe (149)7.2.14statdx.c (149)7.2.15ttdbserver.c (149)7.2.16webdavx3.exe (149)7.2.17wu-ftp.tgz (149)7.2.18wuftp25.tar.gz (149)7.2.19local (Sub_Directory) (149)7.2.19.1 su.c (149)7.2.19.2 Sun Sparc (Sub Directory) (150)7.2.20wu-ftd (Sub_Directory) (150)7.3 F LUXAY S ENSOR (150)7.3.1Anything.INI (150)7.3.2brute.dic (150)7.3.3brute.ult (150)7.3.4ControlService.exe (151)7.3.5FluxaySensor.exe (151)7.3.6libmySQL.dll (151)7.3.7Name.dic (151)7.3.8Normal.dic (151)7.3.9NTLMAuth.dll (151)7.3.10password.Dic (151)7.3.11pskill.exe (151)7.3.12RHV.dll (152)7.3.13single.dic (152)7.3.14Sys_Month_Date.Dic (152)7.3.15Sys_Year.Dic (152)7.3.16Words.dic (152)7.3.17Plugins (Sub_Directory) (152)7.3.17.1 fpe2k.flux (152)7.3.17.2 iiswebdav.flux (152)7.3.17.3 nullprinter.flux (152)7.3.17.4 qpop.flux (153)7.3.17.5 sunftpcwd.flux (153)7.3.17.6 w2krpc.flux (153)7.3.18Reports (Sub_Directory) (153)7.4 H ELP (153)7.4.1faq.mht (153)7.4.2fluxay4.html (153)7.4.3Fluxay46.mht (153)7.4.4form.mht (153)7.4.5http.mht (154)7.4.6index.html (154)7.4.7ipc.mht (154)7.4.8plugin.html (154)7.4.9remote.mht (154)7.4.10result.html (154)7.4.11sql.mht (154)7.4.12 1.27 (Sub_Directory) (154)7.4.13image (Sub_Directory) (155)7.5 OCX (155)7.5.1HexEdit.ocx (155)7.5.2register.bat (155)7.5.3unregister.bat (155)7.6 P LUGINS (155)7.6.1.1 fpe2k.flux (155)7.6.1.2 iiswebdav.flux (155)7.6.1.3 nullprinter.flux (155)7.6.1.4 qpop.flux (155)7.6.1.5 sunftpcwd.flux (156)7.6.1.6 w2krpc.flux (156)7.7 R EPORTS (156)7.7.1IPFrom-IPEnd.html (156)7.7.2IPFrom-IPEnd.PTR (156)7.7.3netxeyeslogo.jpg (156)7.8 S ETUP N ET C ORE (156)7.8.1Sys (Sub_Directory) (156)7.8.1.1 NetCore.exe (156)7.8.1.2 npf.sys (156)7.8.1.3 packet.dll (156)7.8.1.4 pthreadVC.dll (157)7.8.1.5 wpcap.dll (157)7.9 S QL R CMD (157)7.9.1SqlRCmd_Express (Sub_Directory) (157)7.9.2SqlRCmd_Normal (Sub_Directory) (157)7.10 T OOLS (157)7.10.1IIS5Hack.exe (157)7.10.2NETSVC.EXE (157)7.10.3NTLM.EXE (157)7.10.4PSKILL.EXE (158)7.10.5RunAsEx.exe (158)7.10.6sql2.exe (158)7.10.7SRV.EXE (158)1前言1.1版本参照此说明是参照流光5测试版2（Fluxay5 Beta2）的英文版编写，对于版本语言不同和将来的更新而造成和此说明不一致的地方，恕不另行通知。
实验2 网络扫描及安全评估实验
HUNAN UNIVERSITY《信息安全原理》实验报告实验二网络扫描及安全评估实验一、实验目的掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌握发现系统漏洞的方法。
●掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的方法，了解常见的网络和系统漏洞以及其安全防护方法。
二、实验原理●端口扫描原理●端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应。
通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息。
●端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、秘密扫描等。
●全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。
建立连接成功则响应扫描主机的SYN/ACK连接请求，这一响应表明目标端口处于监听（打开）的状态。
如果目标端口处于关闭状态，则目标主机会向扫描主机发送RST的响应。
●半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接，在扫描主机和目标主机的一指定端口建立连接时候只完成了前两次握手，在第三步时，扫描主机中断了本次连接，使连接没有完全建立起来，这样的端口扫描称为半连接扫描，也称为间接扫描。
●TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的RST来回复FIN数据包。
另一方面，打开的端口会忽略对FIN数据包的回复。
●综合扫描和安全评估技术工作原理●获得主机系统在网络服务、版本信息、Web应用等相关信息，然后采用模拟攻击的方法，对目标主机系统进行攻击性的安全漏洞扫描，如果模拟攻击成功，则视为漏洞存在。
最后根据检测结果向系统管理员提供周密可靠的安全性分析报告。
三、实验环境●实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了SuperScan端口扫描工具和流光Fluxay5综合扫描工具。
●每两个学生为一组：互相进行端口扫描和综合扫描实验。