x-scan v3.3 (系统漏洞扫描工具)

　　x-scan是一款非常优秀的扫描工具。x-scan采用最为先进的多线程处理技术，可同时扫描监控系统温度，带宽，以及系统的硬件故障的功能，并且x-scan对资源的占用也是非常的小巧，运行起来别提多稳定顺畅了。有需要的朋友欢迎下载体验。

x-scan官方简介

　　x-scan是安全焦点出品的国内很优秀的扫描工具！X-Scan扫描器采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式。X-Scan扫描器下载使用完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。

x-scan功能介绍

　　1、检测Mac上最常见的问题，包括所有的硬件故障(包括主板和风扇传感器的信息)和所有的硬盘驱动器故障(SMART状态信息) 完整警报管理(设置警报级别选项以邮件的形式提醒)

　　2、行为监控和温度处理器

　　3、后台监视磁盘大小(甚至能检查到隐藏分区)

　　4、监视进程的状态：包括使用的内存和处理器运行水平(甚至是后台进程)

　　5、监视带宽使用(IN和OUT )
 

x-scan软件特色

　　1、检测远程服务器的通信软件

　　2、检测可用的WiFi网络和有用的技术信息

　　3、显示Mac的主要信息

　　4、显示的项目数包括应用程序，字体，小工具，插件，驱动器等

　　5、查看最近从应用程序或系统崩溃报告

　　6、支持PDF格式导出检测报告

x-scan常见问题

　　1、扫描一个子网，进程里同时出现10个checkhost.exe的进程是什么原因？

　　检测每个主机都会单独起一个Checkhost.exe进程，检测完毕会自动退出。并发主机数量可以通过图形界面的设置窗口设定，命令行程序通过“-t”参数设定。

　　2、如果没有安装WinPCap驱动程序是否能正常使用X-Scan进行扫描？

　　如果系统未安装WinPCap驱动，X-Scan启动后会自动安装WinPCap 3.1；如果系统已经安装了WinPCap更高版本，X-Scan则使用已有版本。

　　3、扫描过程中机器突然蓝屏重启是什么原因？

　　扫描过程中系统蓝屏是有可能的，AtGuard、天网等防火墙的驱动程序在处理特殊包的时候有可能出错导致系统崩溃，另外很多防火墙驱动与WinPCap驱动本身也存在冲突，建议先禁止或卸载防火墙程序再试试。

　　4、操作系统识别不正确是什么原因？

　　操作系统识别方面确实不能保证100%的准确率，目前是综合NMAP、P0F的指纹库、NETBIOS信息和SNMP信息进行识别，如果目标机器没有开放NETBIOS和SNMP协议，TCP/IP堆栈指纹也不在数据库中，就需要使用者根据其他信息综合分析了。

　　5、新版本是否兼容2.3版本的插件？

　　X-Scan 3.0以上版本的插件接口做了少量修改，不兼容2.3以前版本的插件，需要原作者做相应修改。3.0以上版本提供了简单的开发库，插件开发方面要比2.3版本轻松许多。

　　6、为什么在一次扫描中我选择了“SYN”方式进行端口扫描，但X-Scan实际采用的是“TCP”方式，而且也没有被动识别出目标操作系统？

　　端口扫描中的“SYN”方式在NT4或XP+SP2系统下无法使用，在windows 2000等系统下使用时必须拥有管理员权限，否则将自动改用“TCP”方式进行端口扫描。

　　7、我看到Scripts目录下有很多nessus的脚本，是否可以自己从nessus的网站上下载最新的plugin，然后解压到scripts目录中，实现扫描最新漏洞？

　　X-Scan移植了nessus的nasl引擎，目前对应于nessus2.2.4，但不包含对本地检测脚本的支持。所以只要是这个版本nessus支持的非本地检测脚本，都可以复制到Scripts目录下加载。

　　8、为什么nasl脚本扫描结果中存在大量英文，将来有没有可能会对这些英文信息进行汉化？

　　目前已有将近2000个NASL脚本，里面的描述信息大都是英文，需要翻译的内容可以在本站“焦点项目”中的X-Scan下看到。欢迎大家一起帮忙翻译，通过审核后会直接加入在线升级库供大家下载。

　　9、X-Scan中各项弱口令插件检测范围都很有限，能否自己加入其他需要检测的帐号或口令？

　　在“X-Scan”中内置的密码字典仅为简单示范，使用者如果希望软件有更强的密码猜解能力，可以自己编辑密码字典文件。

　　10、用xscan.exe在命令行方式下进行扫描时，如何暂停或终止扫描？

　　命令行方式检测过程中，按“[空格]”键可查看各线程状态及扫描进度，按“[回车]”可暂停或继续扫描，按“q”键可保存当前数据后提前退出程序，按“”强行关闭程序。

x-scan软件评测

　　x-scan也许看起来貌不惊人，但是在性能上那个可以相当的牛逼！不仅无需注册，而且操作还很简单，最最实用的是x-scan所具有的强大的扫描能力，可以全面扫描系统漏洞，更好的保护好系统安全。

x-scan更新日志

　　优化主程序及NASL库；修正已知BUG；更新攻击测试脚本及中文描述。