此工具因为（wéi）是扫（sǎo）描类工具（jù），黑（hēi）客也经常用。
ntscan是一（yī）个非常好的端口（kǒu）扫描工具，此工具可以帮助用户扫（sǎo）描没有密码保护的（de）管理员共（gòng）享，而且还支持（chí）IPC$， SMB， WMI 扫描的NT弱口令猜测工具。
大家先（xiān）到配置（zhì）文件中（zhōng）填写猜测（cè）的（de）用户名和密码（mǎ），在（zài）扫描过程（chéng）中，软件（jiàn）界面（miàn）的（de）右侧出（chū）现（xiàn）的是扫描日志（zhì）。
NTscan怎么过滤口口令（lìng）？
在你（nǐ）会用ntscan的前提下，在NT_pass.dic中加入
%null%
默认pass字典中（zhōng）有null这一项（xiàng），不用（yòng）加（jiā）了，你的（de）问题是怎么（me）使（shǐ）用ntscan
这（zhè）个要看（kàn）你是针对哪个漏洞（dòng）进（jìn）行扫描（miáo）了，我猜大概是135端口哪（nǎ）个wmi默认配置漏洞吧
那其（qí）实不用s扫描（miáo）器，只要填（tián）好ip段，端口填135，选中（zhōng）wmi
把（bǎ）扫描前ping去掉（diào），然后扫就行了
不（bú）能直接（jiē）扫3389的（de）..ntscan不支（zhī）持rdp协议（yì）
你倒是（shì）可以（yǐ）用（yòng）ntscan扫弱（ruò）口令（lìng），然后再尝试（shì）3389优美有开..不过几率很小.对服务器最有效的方（fāng）法还是脚本入侵..要是对pc的话，要0-day才好用吧，呵呵
NTscan为（wéi）什么（me）扫不（bú）出弱口令？
有童鞋反（fǎn）映（yìng）说NTscan扫不出弱口令，这是（shì）为什么呢（ne）？下（xià）面小编来跟大家简单（dān）讲解下！
如果是内网的用户，只能（néng）扫内网的（de）ip，其次你的机子要突破线程限制，改（gǎi）到一千左（zuǒ）右（yòu），NTSCAN，X-SCAN和流光（guāng）扫描（miáo）器这些现在只能扫本（běn）地ip了（le）。所以假如你是用135端（duān）口抓鸡的话（huà），现在只能抓（zhuā）本地的，本（běn）地（dì）ip可以打开（kāi）“运行”输入（rù）ipconfig 可（kě）以看到，想扫外网的话，用路由器映射端口。