NTscan10

      NTscan10中文版是一款功能强大的端口扫描工具，主要用于对网络设备进行端口检测。该工具支持多种扫描模式，可针对单个IP或IP段进行灵活扫描，帮助用户高效完成账号密码的检测工作，从而降低人工操作的成本。此外，NTscan10还提供了结果导出、自定义线程等实用功能，能够充分满足用户多样化的网络探测需求。

软件功能

      1、支持对单个IP或IP段的所有端口进行全面扫描

      2、支持对单个IP或IP段的指定单个端口进行扫描

      3、支持对单个IP或IP段的自定义端口集合进行扫描

      4、TCP扫描支持自定义线程数量设置

      5、提供SYN扫描和普通connect扫描两种模式

使用说明

      NTscan10命令详解：

      1、使用net user命令查看系统中已存在的用户列表

      2、输入net user 账户名查看对应账户的详细信息

      3、输入net user 用户名 密码 /add来创建新的用户账户

      4、输入net user guest /active:yes来启用guest用户

      5、输入net localgroup administrators 用户名 /add将指定用户添加到管理员组以获取管理员权限

      6、输入net use ipipc$ " " /user:" "来创建IPC空链接

      7、输入net use ipipc$ "密码" /user:"用户名"来创建IPC非空链接

      8、输入net use h: ipc$ "密码" /user:"用户名"登录后将对方C盘映射为本机H盘

      9、输入net use h: ipc$登录后把对方C盘映射成本机H盘

      10、输入net use ipipc$ /del来移除IPC链接

常见问答

      NTscan如何过滤口令？

      在熟练掌握NTScan使用的基础上，NT_pass.dic字典默认已包含null项，无需额外添加%null%。如果针对135端口的WMI默认配置漏洞进行扫描，只需填写好IP段，将端口设为135并勾选wmi，同时关闭扫描前的ping即可。需要注意的是，该工具不支持直接扫描3389的RDP协议，可以先扫描弱口令，再尝试判断3389是否开放。对于服务器来说，更适合使用脚本进行入侵，而普通PC则需要0-day漏洞才能取得较好效果。