扫描工具

都是Windows系统下的工具
1被动式策略扫描（不破坏）：

GetNTUser：
1）扫描出主机上存在的用户名：输入目标IP
2）自动猜测空密码和与用户名相同的密码
3）可以使用指定密码字典猜测密码
4）可以使用自定字符来穷举猜测密码
总结：字典攻击

PortScan：
输入目标IP即可扫描对方计算机开放的端口
这里重新复习下端口：
20：FTP数据
21：FTP控制
23：Telnet
25：SMTP
53：DNS
80：HTTP
110：POP3
143：IMAP
443：HTTPS

Shed：
输入IP地址段，扫描获得IP地址段中的共享目录

通过Socket连接目标某端口

2主动式：
X-Scan-v2.3：对IP段进行漏洞检测，扫描结果保存在/log/目录中