도구 가 필요 없습니다.dos 명령 은 네트워크 의 모든 포트 를 스 캔 합 니 다! win 2000 다음 dos 창 을 열 고 실행 합 니 다. for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389 이렇게 192.168.0.x 이 단락 의 모든 3389 포트 를 열 면 호스트 가 노출 됩 니 다. 이 명령 이 실 행 된 후 작업 표시 줄 에 254 개의 작은 창 을 엽 니 다. 그리고 telnet 링크 에 실패 한 창 은 약 5 초 후에 자동 으로 종 료 됩 니 다. 나머지 창 은 포트 를 열 어야 할 호스트 입 니 다. 작은 창의 제목 을 보면 호스트 의 ip 주 소 를 알 수 있 습 니 다. 기계 성능 이 좋다 고 생각하면 /low 인 자 를 제거 할 수 있 습 니 다. 현재 호스트 의 여러 포트 를 검색 합 니 다.다음 과 같 습 니 다. for /l %a in (1,1,65535) do start /low /min telnet 192.168.0.1%a 이렇게 해서 192.168.0.1 의 1 부터 65535 포트 를 스 캔 합 니 다. 현재 네트워크 의 모든 포트 를 검색 합 니 다. for /l %a in (1,1,254) do for /l %b in (1,1,65535) do start /low/min telnet 192.168.0.%a %b 이렇게 하면 192.168.0.x 단의 모든 1 부터 65535 단 구 를 스 캔 할 수 있 습 니 다.
