ntscan变态扫描器

在日常工作或者生活中我们往往都需要用到很多账户和密码，但是难免有忘记密码的时候。今天小编就给大家推荐一款好用的电脑信息扫描器：ntscan变态扫描器，该软件支持IPC$、SMB、WMI等端口进行快速扫描，能够帮助用户扫描出电脑中的信息从而管理密码。该软件采用的是输入口令的操作方式，虽然看起来比较复杂，但是熟悉指令之后其实是非常简单的，即使是第一次使用的用户只需要照着指令和各种账号密码也可以快速上手。值得一提，因为它是电脑信息扫描软件，因此在运行过程中会自生成s.exe文件，部分杀毒可能会报毒，不喜勿用。

ps：小编这次带来的是ntscan扫描器汉化版，在下文有详细的汉化使用教程，送给需要的小伙伴免费下载使用。

软件功能

1、可以显示打开端口的banner

2、可将结果写入文件

3、TCP扫描可自定义线程数

4、可以扫描单个IP或IP段单个端口

5、可以扫描IP段所有端口

6、可以扫描IP段用户定义的端口

7、两种不同的扫描方式(SYN扫描和一般的connect扫描)

软件特色

1、软件绿色免安装，打开即可使用

2、界面十分清晰直观，直接按照顺序点击即可

注意：软件会自生成s.exe文件出来，部分杀毒可能会报毒如(腾讯管家)，不喜勿用。

ntscan变态扫描器命令大全

1、net use \\ip\ipc$ “ ” /user：“ ” 建立IPC空链接

2、net use \\ip\ipc$ “密码” /user：“用户名” 建立IPC非空链接

3、net use h： \\ip\c$ “密码” /user：“用户名” 直接登陆后映射对方C：到本地为H：

4、net use h： \\ip\c$ 登陆后映射对方C：到本地为H：

5、net use \\ip\ipc$ /del 删除IPC链接

6、net use h： /del 删除映射对方到本地的为H：的映射

7、net user 用户名 密码 /add 建立用户

8、net user guest /active:yes 激活guest用户

9、net user 查看有哪些用户

10、net user 帐户名 查看帐户的属性

11、net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限，注意：administrator后加s用复数

12、net start 查看开启了哪些服务

13、net start 服务名 开启服务；（如：net start telnet， net start schedule）

14、net stop 服务名 停止某服务

15、net time \\目标ip 查看对方时间

16、net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步，加上参数/yes可取消确认信息

17、net view 查看本地局域网内开启了哪些共享

18、net view \\ip 查看对方局域网内开启了哪些共享

19、net config 显示系统网络设置

20、net logoff 断开连接的共享

21、net pause 服务名 暂停某服务

22、net send ip "文本信息" 向对方发信息

23、net ver 局域网内正在使用的网络连接类型和信息

24、net share 查看本地开启的共享

25、net share ipc$ 开启ipc$共享

26、net share ipc$ /del 删除ipc$共享

27、net share c$ /del 删除C：共享

28、net user guest 12345 用guest用户登陆后用将密码改为12345

29、net password 密码 更改系统登陆密码

30、netstat -a 查看开启了哪些端口,常用netstat -an

31、netstat -n 查看端口的网络连接情况，常用netstat -an

32、netstat -v 查看正在进行的工作

33、netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）

34、netstat -s 查看正在使用的所有协议使用情况

35、nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写

36、tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数："-w数字"用于设置超时间隔。

37、ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数："-l[空格]数据包大小"；"-n发送数据次数"；"-t"指一直ping。

38、ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)

39、ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数"/all"显示全部配置信息

40、tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

41、kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

42、del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如"DEL/AR *.*"表示删除当前目录下所有只读文件，"DEL/A-S *.*"表示删除当前目录下除系统文件以外的所有文件

常见问题

怎么过滤口口令？

在你会用ntscan的前提下，在NT_pass.dic中加入%null%默认pass字典中有null这一项，不用加了，

你的问题是怎么使用ntscan这个要看你是针对哪个漏洞进行扫描了，我猜大概是135端口哪个wmi默认配置漏洞吧那其实不用s扫描器，只要填好ip段，端口填135，选中wmi把扫描前ping去掉，然后扫就行了不能直接扫3389的

注意：ntscan不支持rdp协议