A.可以進行端目掃描 B.含有攻擊模塊,可以針對識別到的漏洞自動發(fā)起攻擊 C.對于一些已知的CGI和RPC漏洞,x-scan給出了相應(yīng)的漏洞描述以及已有的通過此漏洞進行攻擊的工具 D.需要網(wǎng)絡(luò)中每個主機的管理員權(quán)限也 E.可以多線程掃描
A.重要資料鎖定:利用安全的校驗和機制來監(jiān)控重要的主機資料或程序的完整性 B.弱口令檢查:采用結(jié)合系統(tǒng)信息、字典和詞匯組合等的規(guī)則來檢查弱口令 C.系統(tǒng)日志和文本文件分析:針對系統(tǒng)日志檔案,如UNIX的syslogs及NT的事件日志(EventLog),以及其他文本文件的內(nèi)容做分析 D.動態(tài)報警:當(dāng)遇到違反掃描策略或發(fā)現(xiàn)已知安全漏洞時,提供及時的告警。告警可以采取多種方式,可以是聲音、彈出窗口、電子郵件甚至手機短信等 E.分析報告:產(chǎn)生分析報告,并告訴管理員如何彌補漏洞
A.發(fā)現(xiàn)目標(biāo)主機或網(wǎng)絡(luò) B.判斷操作系統(tǒng)類型 C.確認(rèn)開放的端口 D.識別網(wǎng)絡(luò)和拓撲結(jié)構(gòu) E.測試系統(tǒng)是否存在安全漏洞