hscan是一款非常好玩的網(wǎng)絡(luò)安全檢測軟件，可以對(duì)主機(jī)、系統(tǒng)的漏洞、口令進(jìn)行安全的檢測和修復(fù)，非常的實(shí)用，歡迎有需要的朋友到綠色資源網(wǎng)下載使用1

官方介紹

HScan v1.20，運(yùn)行在Windows NT/2000/XP 下多線程方式對(duì)指定IP段(指定主機(jī))，或主機(jī)列表，進(jìn)行漏洞、弱口令賬號(hào)、匿名用戶檢測的工具，掃描項(xiàng)目包括name、port、ftp、ssh、telnet、smtp、finger、iis、cgi、pop、rpc、ipc、imap、mssql、mysql、cisco、plugin...

hscan使用教程

1.測試主機(jī)FTP服務(wù)狀態(tài)

開始->運(yùn)行中輸入CMD打開CMD命令窗口。

在命令行中輸入FTP 目標(biāo)IP地址查看返回是否為FTP登陸認(rèn)證界面。

確認(rèn)開啟FTP服務(wù)并返回登錄認(rèn)證界面。

2.使用Hscan圖形模式驗(yàn)證FTP口令強(qiáng)度

在Hscan圖形模式中點(diǎn)擊菜單，選擇模塊設(shè)置掃描模版。

在Hscan圖形模式中點(diǎn)擊菜單，選擇設(shè)置，設(shè)置掃描參數(shù)。

點(diǎn)擊菜單，選擇開始，F(xiàn)TP口令。

3.使用Hscan命令模式驗(yàn)證FTP口令強(qiáng)度

在Hscan命令模式中使用-h參數(shù)驗(yàn)證FTP口令強(qiáng)度。

在Hscan命令模式中創(chuàng)建IP字典。

在Hscan命令模式中使用-f參數(shù)，加載字典驗(yàn)證FTP口令強(qiáng)度。

連接FTP服務(wù)器，驗(yàn)證結(jié)果，登錄成功則結(jié)果正確。

使用dir查看ftp服務(wù)器目錄。

4.FTP口令加固與防御的理論方案

不使用常用的口令

口令長度不少于8位

字母數(shù)字符號(hào)混合使用

定期更換口令

更改口令文件存放位置

不使用同一個(gè)口令

5.FTP口令加固與防御

修改FTP密碼，增加口令強(qiáng)度，防止暴力，最終完成密碼為g3lsbz4jbh4#。

修改Windows自帶FTP賬號(hào)的密碼方式與修改系統(tǒng)用戶中的管理員密碼的方式一樣。我的電腦右鍵打開計(jì)算機(jī)管理，在計(jì)算機(jī)管理中的系統(tǒng)工具-本地用戶和組-用戶中列有所有系統(tǒng)自帶FTP賬號(hào)列表，選中其右鍵修改代碼即可。

6.驗(yàn)證FTP口令加固狀況

在Hscan圖形模式中點(diǎn)擊菜單，選擇模塊設(shè)置掃描模版。

在Hscan圖形模式中點(diǎn)擊菜單，選擇設(shè)置，設(shè)置掃描參數(shù)。

點(diǎn)擊菜單，選擇開始，F(xiàn)TP口令。

無法再次FTP口令，證明加固成功。