x-scan扫描工具是国内最著名的综合扫描器，软件完全免费，绿色免安装，界面支持中文和英文两种语言、包括图形界面和命令行方式，它提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞等一系列强大功能。x-scan中文版软件把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行风险等级评估，从而让网络维护更加直观、方便。

x-scan对于网络软件有着非常严谨的扫描功能，绝对的安全系统可以说是没有的，安全涉及到设置的问题，而设置要看电脑安全理念有多强，作为最重要的一点，编程是没办法达到完美的，也就没法避免漏洞，所以才需要打补丁、需要升级。

x-scan扫描工具主要功能

1、检测电脑上最常见的问题，包括所有的硬件故障(包括主板和风扇传感器的信息)和所有的硬盘驱动器故障(SMART状态信息) 完整警报管理(设置警报级别选项以邮件的形式提醒)

2、行为监控和温度处理器

3、后台监视磁盘大小(甚至能检查到隐藏分区)

4、监视进程的状态：包括使用的内存和处理器运行水平(甚至是后台进程)

5、监视带宽使用(IN和OUT )

6、检测远程服务器的通信软件

7、检测可用的WiFi网络和有用的技术信息

8、显示Mac的主要信息

9、显示的项目数包括应用程序，字体，小工具，插件，驱动器等

10、查看最近从应用程序或系统崩溃报告

11、支持PDF格式导出检测报告

x-scan扫描工具使用说明

检测范围“指定IP范围” - 可以输入独立IP地址或域名，也可输入以“-”和“,”分隔的IP范围，如“192.168.0.1-20,192.168.1.10-192.168.1.254”，或类似“192.168.100.1/24”的掩码格式。“从文件中获取主机列表” - 选中该复选框将从文件中读取待检测主机地址，文件格式应为纯文本，每一行可包含独立IP或域名，也可包含以“-”和“,”分隔的IP范围。

全局设置“扫描模块”项 - 选择本次扫描需要加载的插件。“并发扫描”项 - 设置并发扫描的主机和并发线程数，也可以单独为每个主机的各个插件设置线程数。“网络设置”项 - 设置适合的网络适配器，若找不到网络适配器，请重新安装WinPCap 3.1 beta4以上版本驱动。“扫描报告”项 - 扫描结束后生成的报告文件名，保存在LOG目录下。扫描报告目前支持TXT、HTML和XML三种格式。

其他设置“跳过没有响应的主机” - 若目标主机不响应ICMP ECHO及TCP SYN报文，X-Scan将跳过对该主机的检测。“无条件扫描” - 如标题所述“跳过没有检测到开放端口的主机” - 若在用户指定的TCP端口范围内没有发现开放端口，将跳过对该主机的后续检测。“使用NMAP判断远程操作系统” - X-Scan使用SNMP、NETBIOS和NMAP综合判断远程操作系统类型，若NMAP频繁出错，可关闭该选项。“显示详细信息” - 主要用于调试，平时不推荐使用该选项。“插件设置”模块：该模块包含针对各个插件的单独设置，如“端口扫描”插件的端口范围设置、各弱口令插件的用户名/密码字典设置等。

x-scan扫描工具使用方法

1、下载好安装包，双击运行“xscan_gui.exe”程序，软件支持中英两种语言界面，用户可以点击“Language”进行语言种类的切换；

2、在扫描之前对x-scan进行参数设置，点击“扫描参数”图标；

3、弹出的窗口中指定x-scan扫描的ip范围；

4、点击“全局设置”，对扫描模块的一些指定弱口令进行勾选；

5、在并发扫描中规定扫描的最大并发线程数以及主机数量；

6、设置扫描报告的导出格式，可以以HTML、TXT、XML三种格式进行导出；

7、在插件设置中进行端口的相关设置，选择指定的检测方式TCP或者SYN，还有一些预设的端口号；

8、可以点击“载入”，加载指定的版本设置。

x-scan扫描工具常见问题

1、我使用的扫描器速度和网络速度有关系嘛？

关系不大。扫描器发送和接收的信息都很小，就算是同时发送上百个GET请求一般的电话上网用户也完全可以做得到，影响扫描器速度的主要因素是服务器的应答速度，这取决于被扫描服务器的系统运行速度。如果使用者希望提高自己的扫描速度，可以使用支持多线程的扫描器，但是因为使用者本地电脑档次问题，也不可能将线程设置到上百个，那样的话会造成本地系统瘫痪，一般使用30个线程左右比较合适。

2、为什么我找不到扫描器报告的漏洞？

扫描器报告服务器上存在某个存在漏洞的文件，是发送一个GET请求并接收服务器返回值来判断文件是否存在，这个返回值在HTTP的协议中有详细的说明，一般情况下“200”是文件存在，而“404”是没有找到文件，所以造成上面现象的具体原因就暴露出来了。

3、扫描器报告服务器没有提供HTTP服务？

网络上大多数HTTP服务器和漏洞扫描器的默认端口都是80，而有少量的HTTP服务器并不是使用80端口提供服务的，在确认服务器的确开通了网站服务的情况下，可以用端口扫描器察看一下对方究竟使用什么端口进行的HTTP服务，网络上常见的端口还有8080和81。