Este es un escaner de vulnerabilidades gratuito, su web oficial es: www.xfocus.org und diejenigen, die es ins Spanische übersetzt haben, sind das Team von Sicherheit0. Lo puedes descargar de HIER, wird sie nicht installiert, simplemente lo descomprimes donde quieres y para abrirlo tienes que pulsar sobre el ejecutable (xscan_gui.exe).

Zuallererst, wie immer, ist zu überprüfen, ob es aktualisiert ist, dazu klicken wir auf dieses Symbol und folgen den Schritten.

Es wird von diesem Server aktualisiert (dem offiziellen) und Weiter, wir warten ein paar Sekunden…

Und wenn wir es nicht aktualisiert haben, würde es uns eine Warnung geben, bei mir alles OK, Also “Ende”

Als Nächstes ist es, es zu personalisieren, was wir analysieren möchten, dazu klicken wir auf dieses andere Symbol.

In “IP-Adressbereich” wir geben alle Hosts ein, die wir analysieren möchten, wenn nur einer oder mehrere.

Und jetzt geht es darum, sich durch die Registerkarten zu bewegen, je nach Geschmack des Benutzers, mir gefällt es, alle Checks zu markieren und so viel wie möglich analysieren zu lassen, zum Beispiel von hier in “Module”:

Oder SNMP ist standardmäßig auch deaktiviert, dann aktivieren, wer weiß, ob unser Opfer es aktiviert hat und uns wertvolle Informationen geben kann…

Und falls unser Opfer auch NetBIOS aktiviert hat, mal sehen, was es herausholen kann… Wir akzeptieren, wenn wir alles abgeschlossen haben, was uns interessiert zu berühren.

Und um zu beginnen, drücken wir einfach auf PLAY (wie gewöhnlich)

Es wird dauern, abhängig von den Modulen, die wir markiert haben, und der Verbindung zu ihm, In meinem Fall ist er im gleichen LAN und in weniger als zwei Minuten wird es erledigt sein.

Nach dem Scan erstellt es einen sehr detaillierten Bericht und zeigt, mit welchen Exploits du diese Schwachstellen ausnutzen oder wie du sie beheben kannst, wenn du überprüfst, ob deine Systeme sicher sind.