流光这款软件除了能够像X-Scan那样扫描众多漏洞、弱口令外，还集成了常用的入侵工具，如字典工具、NT/IIS工具等，还独创了能够控制“肉鸡”进行扫描的“流光Sensor工具”和为“肉鸡”安装服务的“种植者”工具。与X-Scan相比，流光的功能多一些，但操作起来难免繁杂。由于流光的功能过于强大，而且功能还在不断扩充中，因此流光的作者小榕限制了流光所能扫描的IP范围，不允许流光扫描国内IP地址，而且流光测试版在功能上也有一定的限制。但是，入侵者为了能够最大限度地使用流光，在使用流光之前，都需要用专门的破解程序对流光进行破解，去除IP范围和功能上的限制

   这里我将以岁月联盟破解修改后的流光为例子 在使用之前 建议关闭本机防火墙
    此外 在流光最下面可以设置扫描速度 建议不要设置得太快 就象我前几节课所说的 越快的扫描 错 报和漏报就越多
    打开流光 如图1

实例：使用流光高级扫描功能检测210.□.□.2到210.□.□.253网段主机的系统缺陷
步骤一：打开高级扫描向导、设置扫描参数。

在流光4.7主界面下，通过选择“文件（F）”→“高级扫描向导（W）”或使用快捷健“Ctrl+W”打开高级扫描向导。在“起始地址”和“结束地址”分别填入目标网段主机的开始和结束IP地址；在“目标系统”中选择预检测的操作系统类型；在“获取主机名”、“PING检查”前面打钩；在“检测项目”中，选择“全选”；选好后如图2

下一步 可以设置端口 如图3

下一步  对POP3 FTP SMTP IMAP TELNET CGI……等进行设置
    全部设置完成以后 会自动跳出“选择流光主机” 着一般选择“本地主机”意思是表示使用本机进行扫描任务 如图4

全部设置完成后 流光会自动开始扫描 建议不要扫描太大的网段 特别是想中途停止扫描的话  

如图5

扫描完成以后 会自动打开扫描报告 如图6

在最下面也会有相应的报告 如图7

除了使用“高级扫描向导”以外，在“探测” - “高级扫描设置”里面也可以进行相应的设置