本文詳細介紹了ntscan變態掃描器的用法以及經常遇到的一些問題ntscan下載地址 https://www.jb51.net/softs/69575.html

ntscan是一個掃描器，可以掃描沒有密碼保護的管理員共享，先到配置文件中填寫猜測的用戶名和密碼，掃描過程中右側出現的是掃描日志。

NTscan變態掃描器為什么報毒？

一般殺毒軟件會把NTscan報告成黑客程序，導致NTscan無法運行。 如果想正常運行NTscan，必須把殺毒軟件關掉，同時把安裝的防火墻也關掉。

NTscan變態掃描器命令詳解

net use \\ip\ipc$ " " /user:" " 建立IPC空鏈接net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接net use h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸后映射對方C：到本地為H:net use h: \\ip\c$ 登陸后映射對方C：到本地為H:net use \\ip\ipc$ /del 刪除IPC鏈接net use h: /del 刪除映射對方到本地的為H:的映射net user 用戶名 密碼 /add 建立用戶net user guest /active:yes 激活guest用戶net user 查看有哪些用戶net user 帳戶名 查看帳戶的屬性net localgroup administrators 用戶名 /add 把"用戶"添加到管理員中使其具有管理員權限,注意：administrator后加s用復數net start 查看開啟了哪些服務net start 服務名 開啟服務；(如:net start telnet， net start schedule)net stop 服務名 停止某服務net time \\目標ip 查看對方時間net time \\目標ip /set 設置本地計算機時間與"目標IP"主機的時間同步,加上參數/yes可取消確認信息net view 查看本地局域網內開啟了哪些共享net view \\ip 查看對方局域網內開啟了哪些共享net config 顯示系統網絡設置net logoff 斷開連接的共享net pause 服務名 暫停某服務net send ip "文本信息" 向對方發信息net ver 局域網內正在使用的網絡連接類型和信息net share 查看本地開啟的共享net share ipc$ 開啟ipc$共享net share ipc$ /del 刪除ipc$共享net share c$ /del 刪除C：共享net user guest 12345 用guest用戶登陸后用將密碼改為12345net password 密碼 更改系統登陸密碼netstat -a 查看開啟了哪些端口,常用netstat -annetstat -n 查看端口的網絡連接情況，常用netstat -annetstat -v 查看正在進行的工作netstat -p 協議名 例：netstat -p tcq/ip 查看某協議使用情況（查看tcp/ip協議使用情況）netstat -s 查看正在使用的所有協議使用情況nbtstat -A ip 對方136到139其中一個端口開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數-A要大寫tracert -參數 ip(或計算機名) 跟蹤路由（數據包），參數："-w數字"用于設置超時間隔。ping ip(或域名) 向對方主機發送默認大小為32字節的數據，參數："-l[空格]數據包大小"；"-n發送數據次數"；"-t"指一直ping。ping -t -l 65550 ip 死亡之ping(發送大于64K的文件并一直ping就成了死亡之ping)ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數"/all"顯示全部配置信息tlist -t 以樹行列表顯示進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)kill -F 進程名 加-F參數后強制結束某進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)del -F 文件名 加-F參數后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統、存檔以外的文件。例如"DEL/AR *.*"表示刪除當前目錄下所有只讀文件，"DEL/A-S *.*"表示刪除當前目錄下除系統文件以外的所有文件

NTscan為什么掃不出弱口令？

如果是內網的用戶，只能掃內網的ip，其次你的機子要突破線程限制，改到一千左右，NTSCAN,X-SCAN和流光掃描器這些現在只能掃本地ip了。所以假如你是用135端口抓雞的話，現在只能抓本地的，本地ip可以打開“運行”輸入ipconfig 可以看到，想掃外網的話，用路由器映射端口。