shadowscan

shadowscan是一款对电脑连接网络进行检测的软件。一款专业的网络扫描工具shadowscan。该程序支持对计算机中的系统进行扫描，并可以检测所连接的网络；用户可以使用它来分析网络的IP，并支持检测攻击主机的任何IP地址，包括：POP3，FTP上的密码搜索以及服务分析等，支持访问控制列表：大多数网络安全系统都在运行通过允许选择性使用服务，访问控制列表是控制访问和拒绝服务的常用方法；支持地址掩码检测：可用于识别IP地址，哪些位对应于网络的位掩码以及该地址的子网部分；用户可以通过网络跟踪到远程主机的路由，程序通过将具有不同TTL值的Internet控制消息协议发送回目标路由来确定目标的目的地;功能强大且实用，需要它的用户可以下载体验。

使用说明：

地址解析：将Internet地址转换为相应的物理地址。管理域：由单个管理组织管理的主机和路由器以及互连网络的集合。

别名：通常简短且易于记忆的名称被翻译为通常难以记忆的另一个名称。

匿名FTP：匿名FTP允许用户从Internet上的任何位置检索文档，文件，程序和其他存档数据，而无需建立用户ID和密码。通过使用“匿名”特殊用户标识，网络用户将绕过本地安全检查，并且可以访问远程系统上的公共可访问文件。另请参阅：存档站点。

ANSI：美国国家标准协会。该组织负责批准许多领域的美国标准，包括计算机和通信。该组织批准的标准通常称为ANSI标准（例如ANSI C是

ANSI认可的C语言）。 ANSI是ISO的成员。

应用程序编程接口（API）：一组调用约定，用于定义如何通过软件包调用服务。

应用程序：直接为用户执行功能的程序。 FTP，邮件和Telnet客户端是Web应用程序的示例。

应用层：网络协议栈的顶层。应用程序层涉及工作的语义（例如，格式化电子邮件消息）。在网络的较低层，如何表示此数据以及如何到达外部节点是一个问题。

Archie：一种自动收集，编制索引并在Internet上提供信息的系统。 Archie的最初实现为Internet上所有匿名FTP存档提供了文件名索引目录。更高版本提供其他信息收集。

存档站点：可以通过Internet访问文件集合的计算机。例如，“匿名FTP存档站点”可通过FTP协议访问此资料。另请参阅：Archie，Gopher，Prospero，WAIS。

ARP：地址解析协议。用于动态发现与给定主机的高级IP地址相对应的低级物理网络硬件地址。 ARP仅限于支持广播数据包的物理网络系统，该数据包可以被网络上的所有主机听到。在RFC 826中定义。

ARPANET：高级研究计划局网络。由ARPA（现为DARPA）资助的开创性的长途网络。它是早期网络研究的基础，也是Internet发展的中心支柱。 ARPANET由通过租用线互连的各种分组交换计算机组成。

ASCII：美国信息交换标准代码。在计算机行业中广泛使用的标准字符到数字编码。另请参阅：EBCDIC。

ATM：异步传输模式。一种使用固定大小的数据包（称为单元）动态分配带宽的方法。 ATM也称为“快速数据包”。

Ø

带宽：从技术上讲，传输通道的最高频率和最低频率之间的差异，以赫兹（Hz）为单位。但是，通常使用的是可以通过给定的通信电路发送的数据量。

绑定：伯克利互联网名称网域。由加利福尼亚大学伯克利分校开发和分发的DNS服务器的实现。许多Internet主机运行BIND，这是许多BIND商业实现的始祖。

BITNET：一种学术计算机网络，它使用基于IBM Network Job Entry协议的存储转发协议来提供交互式电子邮件和文件传输服务。 Bitnet-II将Bitnet协议封装在IP数据包中，并依靠Internet进行路由。

BOOTP：RFC 951和1084中描述的Bootstrap协议用于引导无盘节点。另请参阅：RARP。

Bps：每秒位数。调制解调器的标称值是每秒位数，有时（不准确）称为波特率。 2400波特等于2400bps。

网桥：连接两个或两个以上的物理网络，并在它们之间转发数据包。通常，您可以使网桥过滤数据包，即仅转发某些流量。相关的设备是：一个中继器，它简单地将电信号从一根电缆转发到另一根电缆；以及一个完整的路由器，可以根据几种标准做出路由决策。

宽带：一种能够支持各种频率的传输介质。通过将介质的总容量分成多个独立的带宽通道，它可以承载多个信号，其中每个通道仅在特定的频率范围内运行。

广播：网络上所有节点都愿意接收的一种特殊类型的多播数据包。

广播风暴：向网络广播错误的数据包会导致多个主机同时响应。通常，使用相同的错误数据包会导致风暴的严重性成倍增加。

代理：连接某些数据包（即，基于数据链路层信息进行转发）并路由其他数据包（即，基于网络层信息进行转发）的设备。网桥/路由决策基于配置信息。

校园广播信息系统（CWIS）：CWIS通过信息亭在校园内公开提供信息和服务，并通过信息亭，交互式计算系统和校园网络提供交互式计算。服务通常包括目录信息，日历，公告板和数据库。

CCITT：国际电报和电话咨询委员会

尼基。该组织是联合国国际电信联盟（ITU）的一部分，负责提供有关电话和数据通信系统的技术建议。 CCITT每四年召开一次全体会议以采纳新标准；最近一次是在1992年。

CDDI：铜线等效于FDDI。 100mbps双绞线网络。

校验和：计算值取决于数据包的内容。该值在传输期间与数据包一起发送。接收系统根据接收到的数据计算新的校验和，并将该值与数据包发送的值进行比较。如果两个值相同，则接收方对正确接收数据具有高度的信心。

电路交换：一种通信范例，其中在两个主机之间建立专用的通信路径，并且所有数据包都在该通信路径上传输。电话系统是电路交换网络的一个例子。另请参阅：面向连接，无连接，数据包交换。

客户端：请求另一个计算机系统或进程的服务的计算机系统或进程。从文件服务器请求文件内容的工作站是文件服务器的客户端。另请参阅：客户端-服务器模型，服务器。

客户端-服务器模型：一种描述许多网络协议示例的常用方法。示例包括DNS中的名称服务器/名称解析器关系和NFS中的文件服务器/文件客户端关系。另请参阅：客户端，服务器。

逗号分隔值（CSV）：纯文本文件，其字段具有以下格式：

“约翰史密斯”;“ john@microsoft.com”

“支持”; “ support@aatools.8m.com”或不带引号

约翰·史密斯; john@microsoft.com

支持; support@aatools.8m.com。如果使用多个字段，则必须使用逗号。 MS-Outlook，Netscape，Lotus Organizer和其他程序以CSV格式导出通讯录。

计算机应急响应小组（CERT）：DARPA于1988年11月成立了CERT，以响应Internet蠕虫事件期间的需求。 CERT章程旨在与Internet社区合作，以促进其对涉及Internet主机的计算机安全事件的响应，采取积极措施以提高社区对计算机安全问题的认识，并进行旨在改善现有系统安全性的研究。 CERT产品和服务包括针对计算机安全事件的24小时技术支持，产品漏洞帮助，技术文档和教程。此外，该团队维护着许多邮件列表（包括一个用于CERT Advisories的邮件列表），并在cert.org上提供了一个匿名FTP服务器，该服务器用于存储与安全相关的文档和工具。

面向连接：一种数据通信方法，它通过三个明确定义的阶段进行通信：连接建立，数据传输和连接释放。 TCP是一种面向连接的协议。另请参阅：电路交换，无连接，数据包交换。

无连接：一种数据通信方法，用于先前未设置的主机之间的通信。两个主机之间的数据包可能使用不同的路由，因为每个路由都彼此独立。 UDP是无连接协议。另请参阅：电路交换，面向连接，数据包交换。

软件功能：

1.ping功能

Ping命令通过向计算机发送ICMP（Internet控制消息协议）回显包并监视回显响应包来验证与远程计算机或计算机的连接。您可以ping单个计算机，从IP地址的音调ping计算机，或从列表ping ping计算机。另外，您可以选择数据包大小，超时，发送数据包，TTL。

2.ip扫描

可以扫描局域网或Internet上的服务器IP地址。

3.域名：

根据其IP地址或域名的IP地址信息。显示主机名，IP地址，别名。

4.裂缝

扫描服务器上的弱密码（包括Ftp服务器，Pop3服务器，HTTP服务器，Imap服务器，Socks5代理服务器，Zip存档，RAR存档，Unix DES密码）。

5.CGI扫描仪

快速CGI扫描程序，用于在远程Web服务器上搜索CGI错误。

6.有关更多功能，请查看软件的帮助说明。

安装步骤：

1.需要它的用户可以单击本网站提供的下载路径来下载相应的程序安装包

2.通过解压缩功能打开压缩包，找到主程序，双击要安装的主程序，单击下一步

3.用户可以根据需要单击浏览按钮更改应用程序的安装路径

4.快捷键选择可以根据需要选择，也可以选择不创建

5.现在可以安装主程序了。单击“安装”按钮开始安装，或单击“上一步”按钮重新输入安装信息

6.根据提示单击“安装”，将弹出程序安装完成界面，单击“完成”按钮

软件特色：

当数据包上的TTL达到0时，路由器应将ICMP Time Exceeded消息发送回源系统。

跟踪通过发送第一个TTL为1的回波数据包并在每次后续传输中将TTL递增1，直到目标响应或达到最大TTL来确定路由。

通过检查中间路由器发回的ICMP超时消息来确定路由。

请注意，某些路由器会静默丢弃具有过期生存时间（TTL）的数据包，并且对跟踪不可见

Port Scanner分析主机，并在主机上启动所有不同的服务。

其全面的扫描引擎收集有关服务，线程等的所有信息。

口扫描程序使用两个TCP端口查询来准确确定相应主机上活动服务的映射。