ntscan变态扫描仪提供主机扫描功能，用户启动软件后会显示主机地址设置画面，直接用软件输入IP段范围的搜索，设置开始地址，设置结束地址，点击开始按钮查询结果显示在软件界面中，用户可以读取主机中的用户密码信息，适合企业使用。 公司为员工创建多个帐户后，用该软件扫描主机上存储的信息，连接主机后查询用户密码，支持打开主机文件，将主机添加到软件扫描中，进行多个扫描。
ntscan介绍图一
软件功能：
两种不同的扫描方式（SYN扫描和一般的连接扫描）
ntscan可以自定义扫描范围并输入所有服务器范围
同时向多台主机查询，以找到要保护的帐户和密码
在结果画面中显示与用户名、密码、类型对应的IP地址
如果需要支持线程设置并提高扫描速度，可以设置线程
支持扫描前ping主机、扫描主机打开的端口
扫描速度可以由软件设定，软件的右侧会显示扫描中的信息
ntscan介绍图二
软件特征：
可以显示打开端口的栏
可以将结果写入文件
TCP扫描的可定制线程数
可以扫描一个IP段或IP段的所有端口
可以扫描单个IP或IP段单个端口
可以扫描单个IP或IP段的用户定义端口
使用说明：
1、打开NTscan.exe提示符的软件功能界面，显示端口扫描参数
2、提示汉化功能，用软件启动汉化补丁即可将软件设置为中文。
3、要求设置汉化目录，选择ntscan所在的文件夹执行汉化
4、提示汉化完成后，点击退出，重新打开ntscan软件后显示中文。
5、现在软件是中文界面，可以设置扫描地址。
6、提示地址设定画面，输入软件需要扫描的开始地址192.168.0.1、结束地址192.168.0.254
7、支持主机地址扫描，可以添加本地主机地址文件。
8、点击开始按钮，开始分析主机，扫描的内容显示在最下面
9、点击停止可以结束这次扫描。 小编没有主机地址，所以无法扫描数据。
ntscan介绍图三
常见问题：
NTscan如何过滤嘴里的密码？
使用ntscan将％空％添加到NT_pass.dic中
默认的传递词典包含一个名为null的项。 不需要追加。 你的问题是如何使用ntscan。这取决于你扫描了哪个漏洞。 可能是135端口上的哪个wmi默认配置漏洞
那其实不是s扫描仪，只要填写ip段，端口填写135，选择wmi。
去除扫描前的ping，进行扫描即可
无法直接扫描3389 . ntsc an不支持rdp协议
你宁可用ntscan扫弱密码，然后试试3389的优美。 但概率很小。 对服务器来说最有效的方法是脚本的入侵。 对电脑来说，0-day比较好吧。
