%null%
=========================================
默認通行字典中有null，不需要添加。妳的問題是如何使用ntscan。
這取決於您正在掃描的漏洞。我猜是關於端口135的哪個wmi默認配置漏洞。
其實不需要S掃描器，只要填ip段，填端口135，選擇wmi即可。
掃描前刪除ping，然後掃描。
=========================================
不能直接掃描3389..ntscan不支持rdp協議。
可以用ntscan掃描弱密碼，然後漂亮的嘗試3389...但是概率很小。對服務器最有效的方法是腳本入侵...如果是針對pc的話，用起來也就0-天，呵呵。