当前位置: 首页 > 图文教程 > 脚本技术 > DOS/BAT > dos之for命令实现扫描网段的端口,用于辅助解决ARP挂马

DOS/BAT
批处理命令 BAT备份MySQL数据库
BAT命令连接局域网机子 并打开文件夹
PHP 清除HTML代码、空格、回车换行符的函数
批处理写的 oracle 数据库备份还原工具
开始→运行(cmd)命令大全
cnct.batch 批处理不错的东西%cd%
系统配置—获得更多常规内存
怎么在 DOS 下实现“软启动”?
如何让“>”显示出来批处理(dos)中的转义符号
批处理文件制作实例精彩教程
硬盘“逻辑锁”的解决办法
用批处理实现的删除特定时间以前的文件
批处理程序中的“多线程”处理代码
不错的dos批处理命令详解
学习使用批处理文件的意义
教你三招让电脑“自废武功”的不错设置方法
在下次启动计算机时会自动关机。重起后恢复正常(“绿色版”)
超级硬盘杀手的bat
Chkdsk 基于所用的文件系统,创建和显示磁盘的状态报告
Cmstp 安装或删除“连接管理器”服务配置文件

DOS/BAT 中的 dos之for命令实现扫描网段的端口,用于辅助解决ARP挂马


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-09-11   浏览: 128 ::
收藏到网摘: n/a

不需要任何工具,dos命令扫描一个网段的全部端口!
  在win2000下开一个dos窗口,然后执行
for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389
这样192.168.0.x这个段的所有开放3389端口得主机都会暴露
这条命令执行后
会在任务栏开254个小窗口
然后telnet链接失败的窗口会在大约5秒后自动退出
剩下的窗口就是相对应开放端口的主机了
看一下小窗口的标题可以得知主机的ip地址
如果你觉得机器性能很好的话 可以把/low参数去了
现在扫描一台主机的多个端口,如下
for /l %a in (1,1,65535) do start /low /min telnet 192.168.0.1%a
这样就扫描192.168.0.1的1到65535端口
现在扫描一个网段的所有端口
for /l %a in (1,1,254) do for /l %b in (1,1,65535) do start /low/min telnet 192.168.0.%a %b
这样就会扫描192.168.0.x段的全部1到65535段口