內網掃描命令

㈠ 怎樣掃描區域網內所有電腦ip

第一，你得知道你所在區域網路由器登錄地址和密碼

第二，路由器設置的是DHCP自動分配的或是靜態分配的

第三，要是DHCP自動分配就在路由器里DHCP伺服器里找到「客戶端列表」，裡面記錄了所有使用著的電腦名稱和對應的IP；要是靜態分配也是在DHCP伺服器里找「靜態分配地址」，裡面記錄了所有分配的電腦名稱和對應的IP

㈡ 怎樣掃描區域網的IP地址和MAC地址列表

方法如下，可以簡單的採用arp命令來簡單的查看，步驟如下：1、依次打開「開始」——>"運行"——>「cmd」打開DOS對話框： 2、在其中輸入「arp -a」命令即可查看區域網內的所有IP和網卡地址的對應情況

㈢ ！◎我的s.exe掃描器怎麼在內網下用啊～～～《加分》

S.exe這款DOS下的埠掃描工具，體積小，掃描速度驚人，但是唯一不足的是它不能在XP SP2或者內網中使用SYN方式掃描，我試過，不能掃出任何IP，用TCP倒是可以，其他都不錯。

介紹一下這款小工具的語法：

S掃描器掃描命令是:
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
文件名 參數 起始IP 結束IP 要掃描的埠 保存
s SYN 61.0.0.0 61.255.255.255 1433 save
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
1433是SQL server 伺服器埠
8080是代理伺服器埠
s.exe syn 219.136.0.0 219.136.255.255 8080 700 /save

s.exe掃描器的使用說明

首先我解釋下什麼是S掃描器，S掃描器是針對微軟ms04045漏洞出的一個掃描，原來作者出這東西的目的是為了掃描這個漏洞，但現在已經變成我們黑客手中的兵器了，大家也許看過很多如何找肉雞的動畫或刷QB的動畫，那些動畫裡面很多都是用S掃描器來掃描肉雞或別人電腦所開放的埠及一些漏洞，都用這工具的好處是它的掃描速度實在是一個字---強！ 今天我就來教下大家如何使用S掃描器。

簡單說明下它的用處：

S掃描器是一個簡單的使用兩種常用的掃描方式進行埠掃描的埠掃描器程序.可實現的功能是:
1.兩種不同的掃描方式(SYN掃描和一般的connect掃描)
2.可以掃描單個IP或IP段所有埠
3.可以掃描單個IP或IP段單個埠
4.可以掃描單個IP或IP段用戶定義的埠
5.可以顯示打開埠的banner
6.可將結果寫入文件
7.TCP掃描可自定義線程數

用法:
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
scanner TCP/SYN StartIP [EndIP] Ports [Threads] [/Banner][/Save]
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

參數說明:
TCP/SYN -> TCP方式掃描或SYN方式掃描(SYN掃描需要在win 2k或以上系統才行),SYN掃描對本機無效
StartIP -> 起始掃描的IP
EndIP -> 結束掃描的IP,可選項,如果這一項沒有，就只是對單個IP掃描
Ports -> 可以是單個埠，連續的一段埠或非連續的埠
Threads -> 使用最大線程數去掃描(SYN掃描不需要加這一項),不能超過1024線程
/Banner -> 掃描埠時一並將Banner顯示出來,這一選項只對TCP掃描有效
/Save -> 將結果寫入當前目錄的Result.txt文件中去。

我們先點擊開始菜單--->運行--->CMD.EXE，因為我把掃描器放在F盤，你們的掃描器放哪你們就進哪裡，打開S掃描器，下面舉幾個例子演示下S掃描器的主要幾個作用。

例子一:
S TCP 218.80.12.1 218.80.12.123 80 512
TCP掃描218.80.12.1到218.80.12.123這IP段中的80埠,最大並發線程是512

例子二：
S TCP 218.80.12.1 218.80.12.123 21,5631 512 /Banner
TCP掃描218.80.12.1到218.80.12.123這IP段中的21和5631埠,最大並發線程是512,並顯示Banner

例子三：
S TCP 218.80.12.1 218.80.12.12 1-200 512
TCP掃描218.80.12.1到218.80.12.12這IP段中的1到200埠,最大並發線程是512

例子四：
S TCP 218.80.12.7 1-200 512
TCP掃描218.80.12.7這IP中的1到200埠,最大並發線程是512

例子五：
S SYN 218.80.12.7 1-65535 /Save
SYN掃描218.80.12.7這IP中的1到65535埠,將結果寫入Result.txt
掃描結束後Result.txt就存放在你的S掃描器所在的目錄里。剛才掃描的東西都在裡面。

例子六：
S SYN 218.80.12.1 218.80.12.255 21 /Save
SYN掃描218.80.12.1到218.80.12.255這IP段中的21埠,將結果寫入Result.txt
這個我重點說明一下，因為這條命令就是專門用來找肉雞的，掃描一個IP段有沒有開3389的或1433的。
示範：S SYN 218.80.1.1 218.80.255.255 3389 /Save （找開放3389肉雞的指令）
一定會有好多開了3389的，大家只要利用這指令掃到開3389的IP，再用別工具繼續掃開了3389的肉雞的弱口令，找到了馬上建立管理員，登陸進去，你就算得到一個肉雞了。

㈣ 區域網內掃描80埠命令

2、掃錨工具：xscan.exe

基本格式
xscan -host <起始IP>[-<終止IP>] <檢測項目> [其他選項] 掃錨"起始IP到終止IP"段的所有主機信息
xscan -file <主機列表文件名> <檢測項目> [其他選項] 掃錨"主機IP列表文件名"中的所有主機信息
檢測項目
-active 檢測主機是否存活
-os 檢測遠程操作系統類型（通過NETBIOS和SNMP協議）
-port 檢測常用服務的埠狀態
-ftp 檢測FTP弱口令
-p 檢測FTP服務匿名用戶寫許可權
-pop3 檢測POP3-Server弱口令
-smtp 檢測SMTP-Server漏洞
-sql 檢測SQL-Server弱口令
-smb 檢測NT-Server弱口令
-iis 檢測IIS編碼/解碼漏洞
-cgi 檢測CGI漏洞
-nasl 載入Nessus攻擊腳本
-all 檢測以上所有項目
其它選項
-i 適配器編號 設置網路適配器, <適配器編號>可通過"-l"參數獲取
-l 顯示所有網路適配器
-v 顯示詳細掃描進度
-p 跳過沒有響應的主機
-o 跳過沒有檢測到開放埠的主機
-t 並發線程數量,並發主機數量 指定最大並發線程數量和並發主機數量, 默認數量為100,10
-log 文件名 指定掃描報告文件名(後綴為：TXT或HTML格式的文件)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 檢測192.168.1.1-192.168.255.255網段內主機的所有漏洞，跳過無響應的主機
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 檢測192.168.1.1-192.168.255.255網段內主機的標准埠狀態，NT弱口令用戶，最大並發線程數量為150，跳過沒有檢測到開放埠的主機
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 檢測「hostlist.txt」文件中列出的所有主機的標准埠狀態，CGI漏洞，最大並發線程數量為200，同一時刻最多檢測5台主機，顯示詳細檢測進度，跳過沒有檢測到開放埠的主機

㈤ 如何用cmd命令主動查看（掃描）區域網的機器ip

以WIN10為例：

1.點擊左下角小圓

㈥ 如何掃描區域網中的路由器的IP地址

區域網中的計算機無需掃描即可查看路由器的ip。
具體操作為：
1.
點擊開始-運行-輸入cmd回車。
2.
在打開的命令提示符窗口輸入
ipconfig/all
命令後回車。
3.
即可查看網卡詳細信息。裡麵包括路由器的網關，和分配給本機的ip地址等信息。
4.
而默認網關即區域網路由器的ip地址。

㈦ 區域網的IP段怎麼掃描

可以用Colasoft MAC Scanner Pro這款軟體來掃描

1. 打開軟體，在Local Subnet欄中輸入要掃描的IP網段（軟體會自動填好）；

2. 點擊start開始掃描即可。
   

㈧ 掃描內網中所有IP的ping命令

windows下的ping不行的但你可以藉助第三方軟體，如superscan來掃描內網的主機，如果，你只想用ping來掃描內網的話，建議使用linux下的ping ,ping -n 能夠ping 整個網段的。對，你可以在windows下裝個nmap，來實現你的要求