最近看了下端口扫描，用了几款扫描器，nmap啊，x-sacn等。之前很少关注安全方面的东西，所以也比较菜。

其中有一款叫做 "S扫描器"的，扫描速度非常快，可以大网段的扫描，几十万个IP在机器和网络不错的情况下也只要几分钟就能扫完。

所以很多人用它来抓鸡。

具体的可以参考 360百科：http://baike.so.com/doc/5503821.html

下载的话大家可以去百度搜 我这里分享一个  点百度网盘下载

这个工具是windows下的， 使用的注意事项可以参考 360百科

使用方法我也放到了压缩包中，在s扫描器应用.txt 里面。

根据自己的需要修改 通用扫描.bat，ip.txt  是存放要扫描的iP的段 格式就按里面的ip添加就行了

由于我的win7 不能用 syn扫描所以用的是tcp的方式，tcp要慢一些。

不用.bat， 在cmd命令行下 可以这么用

H:\基地\s扫描器>s.exe TCP 58.206.223.0 58.207.224.20 80 512
TCP Port Scanner V1.1 By WinEggDrop

Normal Scan: About To Scan 65813 IP Using 512 Threads

其使用tcp 比 syn 慢很多，这里没办法， 我这里每秒只能扫200多个。

如果使用.bat ，最好看下里面的批处理，如果有编程经验应该很容易看懂

H:\基地\s扫描器>通用扫描.bat

最后的结果会保存当前目录下，是一个文本文件

然后再对开启端口的ip 进行弱口令扫描，还算不错。

本着学习的态度学习工具使用，请不要用于不良用途。