Manual sobre Shadow Security Scanner - Utilización del S.S.S

Ni bien entrar al s.s.s, aparecerá este menú. Allí debemos clickear en"Scanner" de la columna de la izquierda:

Bien … luego de entrar en Scanner debemos seleccionar q tipo de scandeseamos :

Hay 8 tipos de Scans disponibles , clickear en el deseado y darle"siguiente".

1. Complete Scan: Scanea todos los puertos y vulnerabilidades aexcepción del "DoS test".

2. Quick Scan: Scanea las vulnerabiliades y los puertos Standart.

3. Only NetBios Scan: Scanea solo vulnerabilidades netbios y laverificación de la contraseña.

4. Only FTP Scan: Scanea solo vulnerabilidades en FTP.

5. Only HTTP Scan: Scanea Vulnerabilidades HTTP.

Luego están el Quick NetBios Scan, Quick FTP Scan y Quick HTTP Scan.

Aquí se agregan los host/ip a analizar. Se pueden "agregar", "editar" o"borrar" de la lista.
En "agregar host" en la solapa "host" se agrega un host, en "Zona IP"se establece un rango de IPs , y en "Lista de host" se busca una listade host previamente guardadas.

Bien. Ahora solo resta clickear con el botón derecho sobre la Ip ydarle en "ejecutar análisis".

A medida que trascurre el análisis , se pueden observar 3 solapas:Scan, Vulnerabilities y Statics.

Solapa Scan : Nos indica el host, junto con los puertos, auditorías,servicios, recursos compartidos, usuarios y demás. En la parte inferiorde la ventana se ve lo que está analizando en el momento.

Al clickear en los puertos abiertos, o en alguna característica queposea la pc analizada, aparece una pequeña descripción, que puedecontener la versión del programa utilizado por el puerto o algún otrodato útil.

Solapa Vulnerabilities: se observan detalladamente las vulnerabilidadesde la pc scanneada:

Expecifica la gravedad de la vulnerabilidad según los colores :

Verde: Bajo Riesgo
Celeste: Medio Riesgo
Rojo: Alto Riesgo

Da una pequeña descripción, incluyendo una solución.

Y por último la solapa Statistics

El S.S.S tambien posee el "DoS Checker" , el cual permite:

1. HTTP Stress
2. SMTP Stress
3. FTP Stress
4. POP3 Stress
5. IMAP Stress

Ok, creo que eso es lo más importante del S.S.S.
Hay que tener en cuenta que se pueden guardar las listas de host, y quelas reglas de Scanneo son modificables desde Herramientas -> Reglas.

Bueno eso es todo
Aqui pueden descargar el Shadow Security Scanner, suerte...