S扫描器

S.exe这款DOS下的端口扫描工具，体积小，扫描速度惊人，但是唯一不足的是它不能在XPSP2或者内网中使用SYN方式扫描，我试过，不能扫出任何IP，用TCP倒是可以，其他都不错。介绍一下这款小工具的语法：S扫描器扫描命令是:－－－－－－－－－－－－－－－－－－－－－－－－－－－－－文件名参数起始IP结束IP要扫描的端口保存sSYN61.0.0.061.255.255.2551433save－－－－－－－－－－－－－－－－－－－－－－－－－－－－－1433是SQLserver服务器端口8080是代理服务器端口s.exesyn219.136.0.0219.136.255.2558080700/saves.exe扫描器的使用说明首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的动画或刷QB的动画，那些动画里面很多都是用S扫描器来扫描肉鸡或别人电脑所开放的端口及一些漏洞，都用这工具的好处是它的扫描速度实在是一个字---强！今天我就来教下大家如何使用S扫描器。简单说明下它的用处：S扫描器是一个简单的使用两种常用的扫描方式进行端口扫描的端口扫描器程序.可实现的功能是:1.两种不同的扫描方式(SYN扫描和一般的connect扫描)2.可以扫描单个IP或IP段所有端口3.可以扫描单个IP或IP段单个端口4.可以扫描单个IP或IP段用户定义的端口5.可以显示打开端口的banner6.可将结果写入文件7.TCP扫描可自定义线程数用法:－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－scannerTCP/SYNStartIP[EndIP]Ports[Threads][/Banner][/Save]－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－参数说明:TCP/SYN-TCP方式扫描或SYN方式扫描(SYN扫描需要在win2k或以上系统才行),SYN扫描对本机无效StartIP-起始扫描的IPEndIP-结束扫描的IP,可选项,如果这一项没有，就只是对单个IP扫描Ports-可以是单个端口，连续的一段端口或非连续的端口Threads-使用最大线程数去扫描(SYN扫描不需要加这一项),不能超过1024线程/Banner-扫描端口时一并将Banner显示出来,这一选项只对TCP扫描有效/Save-将结果写入当前目录的Result.txt文件中去。我们先点击开始菜单---运行---CMD.EXE，因为我把扫描器放在F盘，你们的扫描器放哪你们就进哪里，打开S扫描器，下面举几个例子演示下S扫描器的主要几个作用。例子一:STCP218.80.12.1218.80.12.12380512TCP扫描218.80.12.1到218.80.12.123这IP段中的80端口,最大并发线程是512例子二：STCP218.80.12.1218.80.12.12321,5631512/BannerTCP扫描218.80.12.1到218.80.12.123这IP段中的21和5631端口,最大并发线程是512,并显示Banner例子三：STCP218.80.12.1218.80.12.121-200512TCP扫描218.80.12.1到218.80.12.12这IP段中的1到200端口,最大并发线程是512例子四：STCP218.80.12.71-200512TCP扫描218.80.12.7这IP中的1到200端口,最大并发线程是512例子五：SSYN218.80.12.71-65535/SaveSYN扫描218.80.12.7这IP中的1到65535端口,将结果写入Result.txt扫描结束后Result.txt就存放在你的S扫描器所在的目录里。刚才扫描的东西都在里面。例子六：SSYN218.80.12.1218.80.12.25521/SaveSYN扫描218.80.12.1到218.80.12.255这IP段中的21端口,将结果写入Result.txt这个我重点说明一下，因为这条命令就是专门用来找肉鸡的，扫描一个IP段有没有开3389的或1433的。示范：SSYN218.80.1.1218.80.255.2553389/Save（找开放3389肉鸡的指令）一定会有好多开了3389的，大家只要利用这指令扫到开3389的IP，再用别工具继续扫开了3389的肉鸡的弱口令，找到了马上建立管理员，登陆进去，你就算得到一个肉鸡了

Tags:扫描器.