DOS命令扫描网段端口

不需要任何工具,dos命令扫描一个网段的全部端口! 太原理工大学,太原理工大学论坛5 _& q9 ]+ p) J9 x
　　在win2000下开一个dos窗口，然后执行 太原理工大学论坛[龙城水秀]; a& Y8 K/ U- Y
for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389 太原理工大学,太原理工大学论坛0 D3 }8 ?  H, H! C+ a
这样192.168.0.x这个段的所有开放3389端口得主机都会暴露
' n; w% ~5 ]- G: @( {5 i' P太原理工大学论坛[龙城水秀]这条命令执行后
3 w/ W2 M+ R" C太原理工大学|太原理工大学论坛|太原理工大学BBS会在任务栏开254个小窗口 $ b# m  c& {- L; S" B1 r" Q5 x
然后telnet链接失败的窗口会在大约5秒后自动退出
' I0 n7 ]7 B2 P- x$ @- p太原理工大学论坛[龙城水秀]剩下的窗口就是相对应开放端口的主机了
7 X1 ?2 _. }- N3 ^太原理工大学论坛[龙城水秀]看一下小窗口的标题可以得知主机的ip地址
  `3 B: X) r$ ?- ^1 }% r' O6 b" p4 w如果你觉得机器性能很好的话 可以把/low参数去了
. Q$ f1 P3 q4 T2 U太原理工大学论坛[龙城水秀]太原理工大学论坛[龙城水秀]3 Z. H: @+ p+ e& U. P) N. z( S
现在扫描一台主机的多个端口，如下
$ c' ]9 t6 [8 b太原理工大学论坛[龙城水秀]for /l %a in (1,1,65535) do start /low /min telnet 192.168.0.1%a
; B0 `3 f& I' u- n9 o* u太原理工大学论坛[龙城水秀]这样就扫描192.168.0.1的1到65535端口
% Z& C% V/ Q# o" J* J, P太原理工大学|太原理工大学论坛|太原理工大学BBS- R0 o: @% Q7 q8 x4 @1 }( T' ~

/ I: s! K. o2 S3 Q. C3 L4 U3 ^太原理工大学|太原理工大学论坛|太原理工大学BBS现在扫描一个网段的所有端口
! Y& {! [! f& v7 k太原理工大学|太原理工大学论坛|太原理工大学BBSfor /l %a in (1,1,254) do for /l %b in (1,1,65535) do start /low/min telnet 192.168.0.%a %b
' V9 t- K4 Q! L% I' [! e  |这样就会扫描192.168.0.x段的全部1到65535段口
+ Q2 z' e4 {' |( F; K& c) V1 y0 v. A太原理工大学,太原理工大学论坛* V5 H  z* e) L  t* Z

9 `$ ]& X$ ~9 q" m) _太原理工大学论坛[龙城水秀]以上命令只能在win2000下使用，因为/l累加参数是win2000对for的扩展 ,当然winXP和win.NET都可以用，winME我没有试过，因为没有winME的机器 ( Y& B) k& k4 C* S( S* y* x
2 _9 ]+ s0 R9 K5 D) h- I
( L5 Z& Y; u( U) T: l) R

, X* F8 @5 u' [8 N3 U; T太原理工大学论坛[龙城水秀]网络技术学习