s扫描器

定义

扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试。

命令

s.exe syn ip1 ip2 端口号 /save

s.exe tcp ip1 ip2 端口号线程数/save

s.exe 不可以在 xp sp2 下使用！使用 syn 代替 TCP 可以是可以但太慢了

使用说明

首先我解释下什么是 S 扫描器，S 扫描器是针对微软 ms04045 漏洞出的一个扫描，原来作者出这东西

的目的是为了扫描这个漏洞，但已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的

动画或刷 QB 的动画，那些动画里面很多都是用 S 扫描器来扫描肉鸡或别人电脑所开放的端口及一些漏洞，

都用这工具的好处是它的扫描速度实在是一个字---强！今天我就来教下大家如何使用 S 扫描器。

简单说明下它的用处：

S 扫描器是一个简单的使用两种常用的扫描方式进行端口扫描的端口扫描器程序。

实现功能

1.两种不同的扫描方式 (SYN 扫描和一般的 connect 扫描)

2.可以扫描单个 IP 或 IP 段所有端口

3.可以扫描单个 IP 或 IP 段单个端口

4.可以扫描单个 IP 或 IP 段用户定义的端口

5.可以显示打开端口的 banner

6.可将结果写入文件

7.TCP 扫描可自定义线程数

用法:scanner TCP/SYN StartIP [EndIP] Ports [Threads] [/Banner] [/Save]

参数说明

TCP/SYN -> TCP 方式扫描或 SYN 方式扫描 (SYN 扫描需要在 win 2k 或以上系统才行),SYN 扫描对本机无效

StartIP -> 起始扫描的 IP

EndIP -> 结束扫描的 IP，可选项，如果这一项没有，就只是对单个 IP 扫描

Ports -> 可以是单个端口，连续的一段端口或非连续的端口

Threads -> 使用最大线程数去扫描 (SYN 扫描不需要加这一项),不能超过 1024 线程

/Banner -> 扫描端口时一并将 Banner 显示出来，这一选项只对 TCP 扫描有效

/Save -> 将结果写入当前目录的 Result.txt 文件中去

我们先点击开始菜单--->运行--->CMD.EXE，因为我把扫描器放在 F 盘，你们的扫描器放哪你们就进哪里，

打开 S 扫描器，下面我举几个例子演示下 S 扫描器的主要几个作用。

例子一：

S TCP 218.80.12.1 218.80.12.123 80 512

TCP 扫描 218.80.12.1 到 218.80.12.123 这 IP 段中的 80 端口，最大并发线程是 512

例子二：

S TCP 218.80.12.1 218.80.12.123 21,5631 512 /Banner

TCP 扫描 218.80.12.1 到 218.80.12.123 这 IP 段中的 21 和 5631 端口，最大并发线程是 512，并显示 Banner

例子三：

S TCP 218.80.12.1 218.80.12.12 1-200 512

TCP 扫描 218.80.12.1 到 218.80.12.12 这 IP 段中的 1 到 200 端口，最大并发线程是 512

例子四：

S TCP 218.80.12.7 1-200 512

TCP 扫描 218.80.12.7 这 IP 中的 1 到 200 端口，最大并发线程是 512

例子五：

S SYN 218.80.12.7 1-65535 /Save

SYN 扫描 218.80.12.7 这 IP 中的 1 到 65535 端口，将结果写入 Result.txt

扫描结束后 Result.txt 就存放在你的 S 扫描器所在的目录里。刚才扫描的东西都在里面。

例子六：

S SYN 218.80.12.1 218.80.12.255 21 /Save

SYN 扫描 218.80.12.1 到 218.80.12.255 这 IP 段中的 21 端口，将结果写入 Result.txt

这个我重点说明一下，因为这条命令就是专门用来找肉鸡的，扫描一个 IP 段有没有开 3389 的或 1433 的

我示范下：S SYN 218.80.1.1 218.80.255.255 3389 /Save（找开放 3389 肉鸡的指令，矮鸟要牢记哦）

一定会有好多开了 3389 的，大家只要利用这指令扫到开 3389 的 IP，再用别工具继续扫开了 3389 的肉鸡的弱口令

找到了马上建立管理员，登陆进去，你就算得到一个肉鸡了

注意

1.SYN 扫描是很依赖于扫描者和被扫描者的网速的，如果你是内网的系统，那你不一定可以使用 SYN 扫描的

，因为你的网关的类型会决定内网系统是否能进行 SYN 扫描。如果你的配置较低的话，我也不推荐使用

SYN 扫描.SYN 扫描速度是比 TCP 扫描的速度快很多的，但在稳定性方面却不是太好，所以自己决定使用

哪种模式进行扫描。

2.SYN 扫描不需要线程那个参数，请看上面例子 5 和 6

3.TCP 扫描的最大并发线程不能超过 1024.

4.使用 SYN 模式扫描，不能扫描 Banner，具体为什么不能，请查看有关 SYN 的资料

5.内网用户的朋友可以用 tcp 扫描

关于 S.exe 的用法和错误解释

S 扫描器扫描命令是：

文件名 参数 起始 IP 结束 IP 要扫描的端口 保存

s SYN 61.0.0.0 61.255.255.255 1433 save

1433 是 SQL server 服务器端口

8080 是代理服务器端口

s.exe syn 219.136.0.0 219.136.255.255 8080 700 /save

这是昨天一个“黑暗中的矩阵”扫描的 IP 段，也就是做刷 Q 币动画的。

有很多人不能用，为什么呢？

第一、你的 S.exe 没有放在你在运行的目录下，所以会提示：

's' 不是内部或外部命令，也不是可运行的程序或批处理文件。

第二、你在运用的时候你的参数错误！

第三、windows xp SP2，不支持这个命令！

所以你要打一下补丁！