ntscan是一（yī）个非常（cháng）好的（de）端（duān）口扫描工具（jù），此工（gōng）具可（kě）以帮助用户（hù）扫描没有密码保护的管理员共享，而（ér）且还支持IPC$， SMB， WMI 扫描的NT弱口令猜测工具（jù）。ntscan变（biàn）态扫描器v1.0汉化版（bǎn）因为（wéi）是扫描类工具，黑（hēi）客也经常用，所以被列入杀软黑名单，大（dà）家添加到白名单即可（kě）。360恢（huī）复区也可以（yǐ）找到。
ntscan变态（tài）扫描器v1.0汉化版是（shì）用来筛选扫描弱口（kǒu）令的（de）工具，扫（sǎo）描后（hòu）并把结果（guǒ）保（bǎo）存（cún）在本地文（wén）件。ntscan变（biàn）态扫描（miáo）器（qì）v1.0汉化版（bǎn）软（ruǎn）件（jiàn）精小能干（gàn），适合初学（xué）者掌握以及查询（xún）网络主机存在的不安全隐患设置。
大家先（xiān）到（dào）配置文（wén）件（jiàn）中填写猜（cāi）测的用户名（míng）和（hé）密码，在扫描（miáo）过程中，软件界面的右（yòu）侧出（chū）现的是扫描日志（zhì）。
在你会用ntscan的前（qián）提下，在NT_pass.dic中加入%null%
默（mò）认pass字典中有null这一项，不用（yòng）加了，你的问题是怎么使用ntscan
这个（gè）要看（kàn）你是针对哪个漏洞（dòng）进行扫描了，我（wǒ）猜大概（gài）是135端口哪个wmi默认配置漏洞吧
那其实不用s扫描（miáo）器，只要填（tián）好ip段，端口填135，选中wmi
把扫描前ping去掉，然后扫就行了
不能（néng）直接扫3389的..ntscan不支持（chí）rdp协议
你倒是可以用ntscan扫弱口令，然后再尝试3389优美有（yǒu）开..不过几率很（hěn）小（xiǎo）.对服（fú）务器最（zuì）有效的方法还是脚本入侵..要是对pc的话，要0-day才好用吧，呵呵
有童鞋反映说NTscan扫不出弱口令，这是（shì）为什么呢（ne）？下面（miàn）小编来跟大家简单讲（jiǎng）解下！
如果是内网的用户（hù），只能扫（sǎo）内网的ip，其次你的（de）机（jī）子要突破线程限制，改到（dào）一千左右，NTSCAN，X-SCAN和流光扫（sǎo）描（miáo）器这些现在只能（néng）扫本地ip了。所以假如你是用135端口抓鸡的话，现在只能抓本地的，本地ip可以打开“运行”输入ipconfig 可以看到，想扫外网（wǎng）的话，用路由器（qì）映射端口。