NTscan10免费软件提供简单的IP扫描功能，可以在软件直接设置扫描的范围，从而在软件显示IP地址，显示用户名，显示密码，显示类型，轻松获取全部可用的主机，获取设备的管理账户，软件界面的配置选项都是很简单的，可以在软件设置开始的IP，设置结束的IP，可以打开主机文件检测，可以设置IPC扫描，可以设置SMB扫描，可以设置WMI扫描，如果电脑有可连接的设备就可以显示主机信息，这里小编推荐的是NTscan10汉化版，需要就可以下载使用！

软件功能

　　1、NTscan可以让用户在电脑上快速扫描IP地址

　　2、可以在软件设置扫描的IP段，例如设置192.168.1.1-192.168.1.254

　　3、软件自动检测全部可用的地址，从而在列表显示结果

　　4、如果你有账户保存在电脑就可以显示账户名字和密码

软件特色

　　两种不同的扫描方式(SYN扫描和一般的connect扫描)

　　可以显示打开端口的banner

　　可将结果写入文件

　　TCP扫描可自定义线程数

　　可以扫描单个IP或IP段所有端口

　　可以扫描单个IP或IP段单个端口

　　可以扫描单个IP或IP段用户定义的端口

使用说明

　　1、打开汉化补丁，将其安装到ntscan文件夹

　　2、如图所示，提示补丁添加完毕，可以打开ntscan主程序使用

　　3、软件界面如图所示，可以设置扫描的IP地址范围

　　4、扫描的过程在软件右侧显示，可以查看哪些IP可以正常连接

　　5、扫描到的IP可以在软件底部区域显示，可以查看用户名，查看密码

常见问题

　　NTscan怎么过滤口口令？

　　在你会用ntscan的前提下,在NT_pass.dic中加入%null%

　　默认pass字典中有null这一项,不用加了,你的问题是怎么使用ntscan

　　这个要看你是针对哪个漏洞进行扫描了,我猜大概是135端口哪个wmi默认配置漏洞吧

　　那其实不用s扫描器,只要填好ip段,端口填135,选中wmi

　　把扫描前ping去掉,然后扫就行了

　　不能直接扫3389的..ntscan不支持rdp协议

　　你倒是可以用ntscan扫弱口令,然后再尝试3389优美有开..不过几率很小.对服务器最有效的方法还是脚本入侵..要是对pc的话,要0-day才好用吧