本文詳細介紹了ntscan變態(tài)掃描器的用法以及經(jīng)常遇到的一些問題ntscan下載地址 https://www.jb51.net/softs/69575.html

ntscan是一個掃描器，可以掃描沒有密碼保護的管理員共享，先到配置文件中填寫猜測的用戶名和密碼，掃描過程中右側(cè)出現(xiàn)的是掃描日志。

NTscan變態(tài)掃描器為什么報毒？

一般殺毒軟件會把NTscan報告成黑客程序，導(dǎo)致NTscan無法運行。 如果想正常運行NTscan，必須把殺毒軟件關(guān)掉，同時把安裝的防火墻也關(guān)掉。

NTscan變態(tài)掃描器命令詳解

net use \\ip\ipc$ " " /user:" " 建立IPC空鏈接net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接net use h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸后映射對方C：到本地為H:net use h: \\ip\c$ 登陸后映射對方C：到本地為H:net use \\ip\ipc$ /del 刪除IPC鏈接net use h: /del 刪除映射對方到本地的為H:的映射net user 用戶名 密碼 /add 建立用戶net user guest /active:yes 激活guest用戶net user 查看有哪些用戶net user 帳戶名 查看帳戶的屬性net localgroup administrators 用戶名 /add 把"用戶"添加到管理員中使其具有管理員權(quán)限,注意：administrator后加s用復(fù)數(shù)net start 查看開啟了哪些服務(wù)net start 服務(wù)名 開啟服務(wù)；(如:net start telnet， net start schedule)net stop 服務(wù)名 停止某服務(wù)net time \\目標(biāo)ip 查看對方時間net time \\目標(biāo)ip /set 設(shè)置本地計算機時間與"目標(biāo)IP"主機的時間同步,加上參數(shù)/yes可取消確認信息net view 查看本地局域網(wǎng)內(nèi)開啟了哪些共享net view \\ip 查看對方局域網(wǎng)內(nèi)開啟了哪些共享net config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置net logoff 斷開連接的共享net pause 服務(wù)名 暫停某服務(wù)net send ip "文本信息" 向?qū)Ψ桨l(fā)信息net ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息net share 查看本地開啟的共享net share ipc$ 開啟ipc$共享net share ipc$ /del 刪除ipc$共享net share c$ /del 刪除C：共享net user guest 12345 用guest用戶登陸后用將密碼改為12345net password 密碼 更改系統(tǒng)登陸密碼netstat -a 查看開啟了哪些端口,常用netstat -annetstat -n 查看端口的網(wǎng)絡(luò)連接情況，常用netstat -annetstat -v 查看正在進行的工作netstat -p 協(xié)議名 例：netstat -p tcq/ip 查看某協(xié)議使用情況（查看tcp/ip協(xié)議使用情況）netstat -s 查看正在使用的所有協(xié)議使用情況nbtstat -A ip 對方136到139其中一個端口開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數(shù)-A要大寫tracert -參數(shù) ip(或計算機名) 跟蹤路由（數(shù)據(jù)包），參數(shù)："-w數(shù)字"用于設(shè)置超時間隔。ping ip(或域名) 向?qū)Ψ街鳈C發(fā)送默認大小為32字節(jié)的數(shù)據(jù)，參數(shù)："-l[空格]數(shù)據(jù)包大小"；"-n發(fā)送數(shù)據(jù)次數(shù)"；"-t"指一直ping。ping -t -l 65550 ip 死亡之ping(發(fā)送大于64K的文件并一直ping就成了死亡之ping)ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數(shù)"/all"顯示全部配置信息tlist -t 以樹行列表顯示進程(為系統(tǒng)的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))kill -F 進程名 加-F參數(shù)后強制結(jié)束某進程(為系統(tǒng)的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))del -F 文件名 加-F參數(shù)后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如"DEL/AR *.*"表示刪除當(dāng)前目錄下所有只讀文件，"DEL/A-S *.*"表示刪除當(dāng)前目錄下除系統(tǒng)文件以外的所有文件

NTscan為什么掃不出弱口令？

如果是內(nèi)網(wǎng)的用戶，只能掃內(nèi)網(wǎng)的ip，其次你的機子要突破線程限制，改到一千左右，NTSCAN,X-SCAN和流光掃描器這些現(xiàn)在只能掃本地ip了。所以假如你是用135端口抓雞的話，現(xiàn)在只能抓本地的，本地ip可以打開“運行”輸入ipconfig 可以看到，想掃外網(wǎng)的話，用路由器映射端口。

關(guān)鍵詞： ntscan 變態(tài)掃描器