Scanner是命令行下的高速掃描工具，已通過最新的瑞星殺毒軟件測試。
命令:s.exe synip 1ip 2端口號/save。
S.exe TCP IP 1ip 2端口號線程/保存
S.exe不能在xp sp2下使用！那誰有xp sp2特別版啊！當然，使用syn代替TCP是可能的，但是它太慢了
s.exe掃描儀的使用說明
首先，讓我解釋壹下什麽是S掃描儀。S scanner是針對Microsoft ms04045漏洞的掃描。它最初是由作者制作的。
目的是掃描這個漏洞，但現在它已經成為我們黑客手中的武器。妳可能已經看過很多如何找到肉雞。
動畫或者刷QB的動畫，很多都是用S掃描器掃描肉雞或者別人電腦打開的端口和壹些漏洞。
使用這個工具的好處是它的掃描速度真的就壹個字——強！今天我將教妳如何使用S掃描儀。
簡要解釋其用途:
S scanner是壹個簡單的端口掃描程序，它使用兩種常見的掃描方法來掃描端口。
可以實現的功能有:
1.兩種不同的掃描方法（同步掃描和壹般連接掃描）
2.可以掃描單個IP或IP網段的所有端口。
3.您可以掃描單個IP或IP網段的單個端口。
4.您可以掃描單個IP或IP網段的用戶定義端口。
5.可以顯示帶有開放端口的橫幅。
6.結果可以寫入文件。
7.TCP掃描可以自定義線程數量。
用法:掃描儀TCP/synstartip【endip】端口【線程】【/banner】【/save】
參數描述:
TCP/SYN-& gt；TCP掃描或SYN掃描（需要在win 2k或以上系統上進行SYN掃描），SYN掃描對該機器無效。
StartIP-& gt；初始掃描的IP。
EndIP-& gt；結束IP的掃描，可選，如果此項不可用，只掃描單個IP。
端口-& gt；它可以是單個端口、連續的端口段或不連續的端口。
線程-& gt；使用最大掃描線程數（SYN掃描不需要添加此項），不能超過1024個線程。
/Banner-& gt；掃描端口時顯示橫幅。此選項僅對TCP掃描有效。
/Save-& gt；將結果寫入當前目錄的Result.txt文件。
讓我們先點擊“開始”菜單-》運行-》CMD.EXE，因為我把掃描儀放在了F驅動器上，所以無論掃描儀在哪裏，妳都可以進入。
打開S掃描儀。讓我舉幾個例子來演示S掃描儀的主要功能。
示例1:
s TCP 218 . 80 . 12 . 1 218 . 80 . 12 . 123 80 512
TCP掃描IP段中從218.80.12.1到218 . 80 . 12.123的80個端口，最大並發線程為512。
示例2:
s TCP 218 . 80 . 12 . 1 212 . 123 21，5631 512 /Banner
TCP掃描端口218.80.12.1到218 . 80 . 12 . 123，最大並發線程數為565438。
示例3:
s TCP 218 . 80 . 12 . 1 218 . 80 . 12 . 12 1-200 512
TCP掃描218.80.1到218.80.12的IP段中的端口1到200，最大並發線程為512。
示例4:
s TCP 218 . 80 . 12.7 1-200 512
TCP掃描218.80.12.7中的1到200端口，最大並發線程數為512。
示例5:
s SYN 218 . 80 . 12.7 1-65535/Save
SYN掃描IP 218.80.12.7中的端口1至65535，並將結果寫入Result.txt
掃描後，Result.txt存儲在S掃描儀所在的目錄中。剛掃描的東西都在裏面。
示例6:
s SYN 218 . 80 . 12 . 1 218 . 80 . 12 . 255 21/Save
SYN掃描從218.80.1到218.80.12.255的IP段中的端口21，並將結果寫入Result.txt
我將重點介紹這壹點，因為該命令專門用於查找肉雞。掃描3389或1433的IP段。
我來演示壹下:s syn 218 . 80 . 1.1.218 . 80 . 255 . 255 3389/保存（請記住打開3389肉雞的說明）。
肯定有很多人開通了3389。您只需要使用此命令掃描3389的IP，然後使用其他工具繼續掃描3389肉雞的弱密碼。
如果妳找到它，立即設置壹個管理員，登錄，妳就會得到壹個肉雞。
註意:
1.SYN掃描非常依賴於掃描儀和被掃描人的網絡速度。如果您是內部網系統，您可能無法使用SYN掃描。
因為您的網關類型將決定內部網系統是否可以掃描SYN。如果妳的配置低，我也不推薦。
同步掃描。SYN掃描速度比TCP掃描速度快得多，但在穩定性方面不是很好，所以我決定自己使用它。
掃描哪種模式。
2.SYN掃描不需要線程參數。請參見上面的示例5和6。
3.最大並發線程數為3。TCP掃描不能超過1024。
4.使用SYN模式掃描時，無法掃描橫幅。請查看有關SYN的詳細信息。
5.內網用戶的朋友可以用tcp掃描。
S.exe的使用與誤讀
s掃描器的掃描命令是:
文件名參數以IP開頭和IP結尾來保存要掃描的端口。
s SYN 61 . 0 . 0 61 . 255 . 255 1433保存
433是SQL server服務器端口。
8080是代理服務器端口。
s.exe syn 219 . 136 . 0 . 0 219 . 136 . 255 . 255 8080 700/save
這是昨天壹個“黑暗中的矩陣”掃描的壹個IP片段，是做q幣動畫的。
很多人不會用。為什麽？
首先，您的where不在您正在運行的目錄中，因此將提示您:
“s”不是內部或外部命令，也不是可運行的程序或批處理文件。
第二，妳用的時候參數不對！
第三，windows xp SP2不支持該命令！
所以妳需要打補丁！