如发现有乱码，请点击下面链接浏览原文
正文摘录:

了看截图说道：“莫着急，听师父来给你讲解讲解，图中l区的这个绿色的小对勾表示这台主机能够PING通，图中2区代表的是扫描出来的对方开放的端口，图中3区则显示了对方主机的响应。”阿布又继续说道：“总结一下，扫描很简单，扫描一般分为三步走。第一步：确定目标。第二步：设置扫描参数。第三步：扫描并.分析扫描报告。”阿布说完又喝起水来。燕妹妹等了一会儿见阿布只顾着喝水，不理她了，于是只好问道：“师父继续啊!完了?”阿布抬起头说：“完了!”燕妹妹如释重负的说道：“我还以为有多难呢!原来这么简单，简直就是小儿科，我会了，接下来可以入侵了吧!”阿布差一点把嘴里的水喷出来，顿了顿说：“你还差的远呢，即使是扫描你现在就不过关，你没发现你得到的信息很少吗?”燕妹妹蛮有理的说：“你不是说完了吗?骗人!你骗子”阿布蛮不在乎的继续讲道：“不同的扫描工具扫描得到的信息详细程度不尽相同，所以要多个工具扫描，尽量多的得到尽量详细的目标主机的信息，Doyouk[30w?再给你介绍一个很好用的扫描工具NScan，Nscan的扫描速度相当快，虽然它是一个国外的软件但是使用起来很简单，记住我们的三步走就没有问题了!我给你一个我简单汉化过了的工具，使用的时候点开‘Options’，在‘Localization’加载压缩包自带的‘chip_ese.1ng’(图6)。”图6图7燕妹妹说：“对不起师父，误解你了，你再讲解…下吧!我虽然懂了，但是还不是很熟悉。”阿布顿了一下说：“就知道你会这么说，还是按照我们的扫描三步走来讲，第一步，确定一个扫描的目标。NScan为我们提供了几个选项来确定目标类型(图7)。H0stRang÷(主机范围)：自由指定一个IP段，可以进行大范围的扫描。SingleHost(单个主机)：对单独的主机进行扫描。Ho3tLfst(主机列表)：从文件中获得需要扫描的主机地址，用于特定多台主机的扫描。后面两个暂时没有什么用，就不进行讲解了。”燕妹妹瞪着大眼说：“呀!界面真难看，委屈一下自己吧!看看有没有你说的那么神。”阿布微微一笑说：“你事儿还不少吗!别看它界面难看，它可是十分实用的，速度和superscan有的一拼，废话不多说，咱们继续讲，第二步，确定要扫描的端口(端口设置)(图8)。Nscan同样提供了几个选项来帮助我们定位。图8Pot。tRangesList(自定义范围)：只有指定单个端口或者一个端口范围(1—159：表示扫描1至159端口，使用逗号分开)。WindowsDefat】ltSetv’ices(wif]dows服务端口)：WINDOWS系统默认的服务所开放的端口，例如155，445。Kn0wnservIce8(已知的服务端口)：已矢口的服务，包含wlNDOws服务所开放的端口。UserDefinedserv’ices(用户自定义的服务端口)：用户自定义的服务所开放的端口。Known+UserDeffnedSetvices(已知的+自定义服务端口)：两者的综合体。AllDefindedservices(全部已定义的服务端口)：全部已定叉的服务所开放的端口。AllDefindedSet，vices+PottLfst(已定义+列表服务端口)：两者的综合体。程序还提供了针对日志文件的(普通信息，网络未通，网络超时，总结摘要，详细信息，完整信息)6种设置来保存各项的日志文件。”小舂儿搔搔头不好意思的说道：“没看出来，它的设置还挺全的嘛，很人性化啊!”阿布讲的口都干了，喝了口水又说道：“第三步，开始扫描，Nscan的扫描速度相当快(图9)。而且把端口默认对应的服务也列了出来，哦?看这个开了445和53，似乎是DNs