就是爱你 
 
级别：中级站友
威望：0
经验：0
货币：274
体力：
来源：湖北
总发帖数：46
注册日期：2002-03-21 |
|
 查看  邮件  主页  QQ  消息  引用  复制  下载
在win2000下开一个dos窗口，然后执行
for /l %a in (1,1,254) do start
/min /low telnet 192.168.0.%a 3389
这样192.168.0.x这个段的所有开放3389端口得主机都会暴露
这条命令执行后
会在任务栏开254个小窗口
然后telnet链接失败的窗口会在大约5秒后自动退出
剩下的窗口就是相对应开放端口的主机了
看一下小窗口的标题可以得知主机的ip地址
如果你觉得机器性能很好的话 可以把/low参数去了
现在扫描一台主机的多个端口，如下
for /l %a in (1,1,65535) do start /low
/min telnet 192.168.0.1%a
这样就扫描192.168.0.1的1到65535端口
现在扫描一个网段的所有端口
for /l %a in (1,1,254) do for /l %b in
(1,1,65535) do start /low/min telnet 192.168.0.%a %b
这样就会扫描192.168.0.x段的全部1到65535段口
以上命令只能在win2000下使用，因为/l累加参数是win2000对for的扩展
当然winXP和win.NET都可以用，winME我没有试过，因为没有winME的机器 {转载}
|
首页 
小榕软件实验室 
刀光雪影 
不需要任何工,dos命令扫描一个网段的全部端... 
将此页发给您的朋友
编辑
删除
发表于 2002-04-01.00:34:00 
IP: 
.gif)
.gif)
