掃描槍是檢測遠程或本地系統安全脆弱性的軟件

通過(guò)與目標主機TCP/IP端口建立連接和并請求某些服務(wù)（如TELNET、FTP等），記錄目標主機的應答，搜集目標主機相關(guān)信息（如匿名用戶(hù)是否可以登錄等），從而發(fā)現目標主機某些內在的安全弱點(diǎn)。 

條碼掃描槍的重要性在于把極為煩瑣的安全檢測，通過(guò)程序來(lái)自動(dòng)完成，這不僅減輕管理者的工作，而且縮短了檢測時(shí)間，使問(wèn)題發(fā)現更快。當然，也可以認為掃描槍是一種網(wǎng)絡(luò )安全性評估軟件。一般而言，掃描槍可以快速、深入地對網(wǎng)絡(luò )或目標主機進(jìn)行評估。 

掃描槍的分類(lèi) 

條碼掃描槍分為兩類(lèi)：?jiǎn)我还δ軖呙铇尯投喙δ軖呙て?。單一功能掃描槍功能?jiǎn)單，只能完成某些掃描任務(wù)，如掃描端口，共享資源和密碼，探測某個(gè)漏洞。多功能掃描槍則是功能很多，能掃描N多漏洞，探測多種項目的掃描槍。 

單一功能的條碼掃描槍編寫(xiě)簡(jiǎn)單，所以很多，如端口掃描superscan，fport 

共享掃描：shed，還有探測某一漏洞的專(zhuān)用掃描槍?zhuān)鐄nicode掃描槍…… 

SuperScan 

是一個(gè)功能強大的端口掃描軟件，它通過(guò)ping確定ip是否在線(xiàn)；ip域名轉換；檢測一定范圍內計算機在線(xiàn)情況和端口情況；可以自己定義端口檢驗列表，可以保存，自帶了一個(gè)木馬端口列表。其他的和這個(gè)也差不多，不一一介紹了。 

多功能的條碼掃描槍能掃描多種常見(jiàn)漏洞，還能進(jìn)行端口掃描，遠程口令破解等，不過(guò)這種軟件開(kāi)發(fā)比較麻煩，不是很多，主要有流光，s－can，x－way。這些是國內的。國外的用的也不少，主要有Namp，Nessus，ShowSecurityScanner……。 

XSCAN 

XSCAN掃描具有X服務(wù)器弱點(diǎn)的子網(wǎng)（或主機）。乍一看，這似乎并不太重要，畢竟其他多數掃描槍都能做同樣的工作。然而，XSCAN包括了一個(gè)增加的功能：如果它找到了一個(gè)脆弱的目標，它會(huì )立即加入記錄。 

XSCAN的其他優(yōu)點(diǎn)還包括：可以一次掃描多臺主機。這些主機可以在行命令中作為變量鍵入（并且你可以通過(guò)混合匹配同時(shí)指定 

“流光”，目前新的版本是5.0 

流光的主要特點(diǎn)： 

1檢測pop3/ftp主機用戶(hù)密碼安全漏洞 

2多線(xiàn)程檢測，最多500個(gè)線(xiàn)程探測，線(xiàn)程超時(shí)設置，阻塞的線(xiàn)程具有自殺功能 

3支持10個(gè)字典同時(shí)探測。檢測設置可以作為項目保存。 

4可以探測pop3，ftp，http，sql…………等windows，unix系統的各種漏洞，針對各種漏洞做了不同的破解方案，能通過(guò)漏洞輕易獲得被探測的用戶(hù)密碼。 

5兼容性好，98、nt、2000、xp都能運行.