Find

探测存活主机 ¶

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.0.%I |findstr "TTL="

for /f "delims=" %i in (D:/domains.txt) do @ping -w 1 -n 1 %i | findstr /c:"[192." >> c:/windows/temp/ds.txt

批量探测端口

nc.exe -znv 192.168.0.98 1-65535

在 192.168.0.110 主机上扫描端口范围 1-1000，尝试连接这些端口，但不发送任何实际数据。通过此命令，可以快速确定目标主机上哪些端口处于开放状态或关闭状态

nc.exe -v -w 1 192.168.0.110 -z 1-1000

在多个目标主机上扫描特定的端口范围（21-25）。通过使用循环结构，可以依次扫描不同的主机并显示扫描结果

for i in {101..102}; do nc.exe -vv -n -w 1 192.168.0.$i 21-25 -z; done

for i in {101..102};：这是一个 for 循环，迭代变量 i 的范围是从 101 到 102
nc -vv -n -w 1 192.168.0.$i 21-25 -z;：循环体内的命令，与第一个命令类似，但是用 $i 替代了 IP 地址的最后一位。这样，循环将分别尝试连接 192.168.0.101 和 192.168.0.102 主机上的端口范围 21-25