网络端口扫描工具_网关端口扫描

什么是端口扫描器?它有什么作用?

s 扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试

命令: s.exe syn ip1 ip2 端口号 /save

s.exe tcp ip1 ip2 端口号 线程数 /save

s.exe扫描器的使用说明

首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西

的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的

动画或刷QB的动画，那些动画里面很多都是用S扫描器来扫描肉鸡或别人电脑所开放的端口及一些漏洞，

都用这工具的好处是它的扫描速度实在是一个字---强！ 今天我就来教下大家如何使用S扫描器。

简单说明下它的用处：

S扫描器是一个简单的使用两种常用的扫描方式进行端口扫描的端口扫描器程序.

可实现的功能是:

1.两种不同的扫描方式(SYN扫描和一般的connect扫描)

2.可以扫庆腊描单个IP或IP段所有端口

3.可以扫描单个IP或IP段单个端口

4.可以扫描带差散单个IP或IP段用户定义的端口

5.可以显示打开端口的banner

6.可将结果写入文件

7.TCP扫描可自定义线程数

用法:scanner TCP/SYN StartIP [EndIP] Ports [Threads] [/Banner] [/Save]

参数说明:

TCP/SYN - TCP方式扫描或SYN方式扫描(SYN扫描需要在win 2k或以上系统才行),SYN扫描对本机无效

StartIP - 起始扫描的IP

EndIP - 结束扫描的IP,可选项,如果这一项没有，就只是对单个IP扫描

Ports - 可以是单个端口，连续的一段端口或非连续的端口

Threads - 使用最大线程数去扫描(SYN扫描不需要加这一项),不能超过1024线程

/Banner - 扫描端蠢氏口时一并将Banner显示出来,这一选项只对TCP扫描有效

/Save - 将结果写入当前目录的Result.txt文件中去

打开S扫描器，下面我举几个例子演示下S扫描器的主要几个作用。

例子一:

S TCP 218.80.12.1 218.80.12.123 80 512

TCP扫描218.80.12.1到218.80.12.123这IP段中的80端口,最大并发线程是512

例子二：

S TCP 218.80.12.1 218.80.12.123 21,5631 512 /Banner

TCP扫描218.80.12.1到218.80.12.123这IP段中的21和5631端口,最大并发线程是512,并显示Banner

例子三：

S TCP 218.80.12.1 218.80.12.12 1-200 512

TCP扫描218.80.12.1到218.80.12.12这IP段中的1到200端口,最大并发线程是512

例子四：

S TCP 218.80.12.7 1-200 512

TCP扫描218.80.12.7这IP中的1到200端口,最大并发线程是512

例子五：

S SYN 218.80.12.7 1-65535 /Save

SYN扫描218.80.12.7这IP中的1到65535端口,将结果写入Result.txt

扫描结束后Result.txt就存放在你的S扫描器所在的目录里。刚才扫描的东西都在里面。

例子六：

S SYN 218.80.12.1 218.80.12.255 21 /Save

SYN扫描218.80.12.1到218.80.12.255这IP段中的21端口,将结果写入Result.txt

这个我重点说明一下，因为这条命令就是专门用来找肉鸡的，扫描一个IP段有没有开3389的或1433的

我示范下：S SYN 218.80.1.1 218.80.255.255 3389 /Save

注意:

1.SYN扫描是很依赖于扫描者和被扫描者的网速的,如果你是内网的系统，那你不一定可以使用SYN扫描的

，因为你的网关的类型会决定内网系统是否能进行SYN扫描.如果你的配置较低的话，我也不推荐使用

SYN扫描.SYN扫描速度是比TCP扫描的速度快很多的，但在稳定性方面却不是太好，所以自己决定使用

哪种模式进行扫描。

2.SYN扫描不需要线程那个参数，请看上面例子5和6

3.TCP扫描的最大并发线程不能超过1024.

4.使用SYN模式扫描，不能扫描Banner,具体为什么不能，请查看有关SYN的资料

5.内网用户的朋友可以用tcp扫描

关于S.exe 的用法和错误解释

S扫描器扫描命令是:

文件名 参数 起始IP 结束IP 要扫描的端口 保存

s SYN 61.0.0.0 61.255.255.255 1433 save

1433是SQL server 服务器端口

8080是代理服务器端口

扫描局域网内设备的ip

主要功能局域网电脑地址扫描，有IP地址、MAC地址、主机名、工作组、网卡厂商，可以导出为“*.xml”，“*.txt”或“*.csv”格式。

一：IP计算。可以合理划分IP地址段，减少广播发生的范围。

二：设备发现。

三：端口扫描。扫描局域网内机肆乱器开了哪些端口，有些端口可以禁用，防止中毒。

四：ping。测试到别的电脑或者网关是不是畅通。

五：ping网段。该功能批量测试局域网开机的电脑。

六：枚举网络共享。和PING功能搭配使用，先找到开机的电脑，然后输入其中一台IP地址，开始检测扒雹核该电脑是否开启一些共享文件。要是开启了，还没有密码保护的话，我就可以随意存取了。

七：路由追踪。Tracert路由跟踪，检测路由所走春掘的路径，例如：跟踪下百度路由。

八：路由表。本机的路由表，一定程度可以发现异常路由，然后可以推出电脑是不是被黑客控制了。

九：网络信息。获取本地网卡信息

如何用网络打印机扫描

问题一：请问怎么用网络打印机实现扫描 30分 你要把你的打印设备型号说一下，才有办法帮助你。

你上面图标显示，你现在只是接入设备的传真，可以发送电脑传真和接受。

如果你的设备支持网络扫描，那你要安装相关的驱动程序和软件。买备轿氏设饥时箱子里面有驱动光盘，或者去官网下一个。

问题二：怎样在局域网上用多功能打印机的扫描功能 这要看你的打印机是通过数仿散据线连接到一台电脑上来用还是通过打印机的网络端口连接的。

通过普通数据线连接到一台电脑上用的话，就需要在这台电脑上共享这台打印机，然后其他电脑通过添加网络打印机找到这台打阀机帆念，系统会自动添加网络打印机驱动（有些网络打印机驱动可能没有附带扫描功能，那就需要你自己去安装打印机驱动程序，一般会自己添加），等添加完成后，你就可以使用打印机的扫描功能了。

如果是通过网络端口连接的（比如：打印机直接用网线连接到局域网），那你就在每台需要使用打印机的电脑上先安装好打印机驱动，然后网络打印机的官方驱动会自动扫描网络里的打印机，你就可以直接使用了，很方便。需要注意的是如果有多台网络打印机，你安装驱动时也会扫描到多台，选IP别选错了。

问题三：win7怎样使用共享打印机扫描 扫描不支持共享

问题四：电脑已经连接打印机了怎样添加扫描功能? 首先确定安装了全部驱动 一般一体机没有自己的扫描界面 要用第3方软件 如WORD等在插入中的图片里选来自触描仪或相机找到你的机器型号就可以扫描了

问题五：win7系统网络连接的打印机，怎么实现扫描啊 这个需要安装打印机的扫描程序才行

安装后双击打开

找到打印机的ip地址

添加上即可

一般用pdf软件可以新建直接扫描即可

问题六：网络打印机可以实现扫描共享吗？ 10分

问题七：windows xp怎么设置网络打印机的扫描 直接在打印机设置界面设置即可。

本地文件夹可以设置权限为“everyone” 可以访问。共享权限不能设置为ADMINISTRATOR，否则打印机将无法扫描到此文件夹。

问题八：如何用联机打印机的扫描功能，在PHOTOSHOP中如何扫描？ 在文件中 有个导入 里面有的 你找一下

问题九：如何设置打印机IP地址和安装扫描仪。 1.用路由器或交换机，把打印机和电脑连接在一个子网里面。

2.在电脑上安装2420D的彩色扫描驱动，随打印机赠送的光盘里有，叫colour scan。如果没有，可以上佳能的官方网站上去下载扫描驱动，再安装在电脑上。

3.在网上邻居中，查看一下本地连接的IP地址，子网掩码，网关，并记录好。如果没有，也可以手动设置好。一般设置为：IP地址192.168.0.2；子网掩码255.255.255.0；网关192.168.0.1。

4.启动打印机，进入它的系统设置，找到网络设置一项，将它的IP地址，子网掩码，网关设置成和你电脑一样的，（IP最后一位要不相同）。保存，并重启打印机。

5.在打印机稿台玻璃上放入要扫描的文件后，按下打印机面板上的“扫描”按钮。

6.回到电脑旁，在开始-程序中，找到colour scan的安装程序，选择其中的一个tool选项，在里面有一个用来找到网络中的打印机和扫描设备的选项，点击一下发现，让它自动搜索网络中的打印机。找到完成之后，界面上会显示出打印机上设置的IP地址，子网掩码，网关等信息。就可以关闭这个界面了。

7.打开一份WORD空白文档（画图程序，ACDsee等均可，此处以WORD 2007为例），选择插入-剪贴画-右下角的管理剪辑，在对话框中选择文件-将剪辑添加到管理器-来自扫描仪或照相机。在弹出的对话框中选择Canon 2420D，再点击插入。

8.在新弹出的对话框中，设置好相关参数（文件要选来自稿台，而不是输稿器；分辨率中等即可；有彩色和黑白扫描的选择），再点击扫描，就可以听到打印机稿台的扫描架走动，1分钟左右，即可在电脑上看到刚放入稿台玻璃上的文件了。

问题十：无线网络一体机打印机怎么扫描图片 要安装个驱动程序，具体什么型号的呢

网络文件夹可以跨网段扫描吗

网络文件夹可以则清橡跨网段扫描的

网络扫描不在一个网络号段是可以的，以前一般认为IP和网关要在一个网段才能转发数据包。。。但是现在，网关协议有很多种，VPN，pppoe，加密机，隧道，这些都能转发数据包，而且是有可能不在同一个网段，静态路由的添加由只能IP和路由在同一个网段孙旁。

端口扫描，是网络安全中非常常用的技术手段。通过对于特定的IP范围和端口范围进行穷举扫描，发现网络中开放的端口，从而为进一步的探查提供基本信息。端口扫描一般针对TCP端口进行，利用TCP的三次握手建立连接的原理，通过连接是否成功来判断端口是否开放。端口扫描正昌对于时间性能要求较高，耗时过长的扫描将大大降低扫描结果的可靠性。Masscan，是一个互联网级别的高性能端口扫描工具，使用SYN包检测技术，号称能够在5分钟内完成对整个互联网所有的IP进行扫描。

一条命令扫描局域网内所有的IP及MAC操作教程

大家知道扫描局域网客户机的IP地址和MAC地址列表的方法/步骤有哪些吗?其实最简单的甚至可以用一条命令就能实现。下面是我为你整理相关的内容，希望大家喜欢!

一条命令扫描局域网内所有的IP及MAC 具体操作方法：

1、下载nbtscan.rar到硬盘后解压;

2、然后将cygwin1.dll和nbtscan.exe两文件拷贝到c:\windows\system32下; 3、进入cmd窗口就可以输入命令：nbtscan 192.168.1.1/24(假设本机的IP为:192.168.1.X)。

ARP欺骗攻击解决方法

故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象(无法ping通网关)，重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。

故障原因：这是APR病毒欺骗攻击造氏悄成的。

引起问题的原因一般是由扒困ARP木马攻击。病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。

临时处理对策：

步骤一、在能上网时，进入MS-DOS窗口，输入命令：arp –a 查看网关IP对应的正确MAC地址，将其记录下来。

注：如果已经不能上网，则先运行一次命令arp –d将arp缓存中的内容删空，计算机可暂时恢复上网(攻击如果不停止的话)，一旦能上网就立即将网络断掉(禁用网卡或拔掉网线)，再运行arp –a。

步骤二、如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。手工绑定可在MS-DOS窗口下运行以下命令： arp –s 网关IP 网关MAC

例如：假设计算机所处网段的网关为218.197.192.254，本机地址为218.197.192.1在计算机上运行arp –a后输出如下：

C:\Documents and Settingsarp -aInterface: 218.197.192.1 --- 0x2Internet Address Physical Address Type218.197.192.254 00-01-02-03-04-05 dynamic 其中00-01-02-03-04-05就是网关218.197.192.254对应的MAC地址，类型是动态(dynamic)的，因此是可被改变。

被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC，如果大家希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找做准备。

手工绑定的命令为：

arp –s 218.197.192.254 00-01-02-03-04-05 绑定完，可再用arp –a查看arp缓存：

C:\Documents and Settingsarp -aInterface: 218.197.192.1 --- 0x2Internet Address Physical Address Type218.197.192.254 00-01-02-03-04-05 static

这时，类型变为静态(static)，就不会再受攻击影响了。但是，需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，令其杀毒，方可解决。

找出病毒计算机的方法：

如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内歼此渣与该MAC地址对应的IP，即病毒计算机的IP地址，然后可报告校网络中心对其进行查封。 解决措施

NBTSCAN的使用方法：

下载nbtscan.rar到硬盘后解压，然后将cygwin1.dll和nbtscan.exe两文件拷贝到c:\windows \system32(或system)下，进入MSDOS窗口就可以输入命令：nbtscan -r

218.197.192.0/24 (假设本机所处的网段是218.197.192，掩码是255.255.255.0;实际使用该命令时，应将斜体字部分改为正确的网段)。

注：使用nbtscan时，有时因为有些计算机安装防火墙软件，nbtscan的输出不全，但在计算机的arp缓存中却能有所反应，所以使用nbtscan时，还可同时查看arp缓存，就能得到比较完全的网段内计算机IP与MAC的对应关系。

扫描局域网客户机的IP地址和MAC地址列表的方法/步骤

在WFilter的”扩展插件“中点击”下载“，然后安装”局域网扫描“插件。我们主要就是要用该插件获取IP和MAC地址列表。

运行该插件，选择“本地网络”，这个选项只能扫描同网段设备。如果要跨网段扫描IP地址和MAC地址，请选择“IP范围”。

扫描出来的结果，可以看到IP地址和MAC地址列表，以及厂商和机器名等信息。点击“导出”，就可以导出一份详细的列表信息啦。是不是很方便呢?

在WFilter的”扩展插件“中点击”下载“，然后安装”局域网扫描“插件。我们主要就是要用该插件获取IP和MAC地址列表。

运行该插件，选择“本地网络”，这个选项只能扫描同网段设备。如果要跨网段扫描IP地址和MAC地址，请选择“IP范围”。

扫描出来的结果，可以看到IP地址和MAC地址列表，以及厂商和机器名等信息。点击“导出”，就可以导出一份详细的列表信息啦。是不是很方便呢?

如果要进行端口扫描，可以点击每行后面的扫描图标。