Ⅰ 區域網內掃描80埠命令
2、掃錨工具：xscan.exe
基本格式
xscan -host <起始IP>[-<終止IP>] <檢測項目> [其他選項] 掃錨"起始IP到終止IP"段的所有主機信息
xscan -file <主機列表文件名> <檢測項目> [其他選項] 掃錨"主機IP列表文件名"中的所有主機信息
檢測項目
-active 檢測主機是否存活
-os 檢測遠程操作系統類型（通過NETBIOS和SNMP協議）
-port 檢測常用服務的埠狀態
-ftp 檢測FTP弱口令
-p 檢測FTP服務匿名用戶寫許可權
-pop3 檢測POP3-Server弱口令
-smtp 檢測SMTP-Server漏洞
-sql 檢測SQL-Server弱口令
-smb 檢測NT-Server弱口令
-iis 檢測IIS編碼/解碼漏洞
-cgi 檢測CGI漏洞
-nasl 載入Nessus攻擊腳本
-all 檢測以上所有項目
其它選項
-i 適配器編號 設置網路適配器, <適配器編號>可通過"-l"參數獲取
-l 顯示所有網路適配器
-v 顯示詳細掃描進度
-p 跳過沒有響應的主機
-o 跳過沒有檢測到開放埠的主機
-t 並發線程數量,並發主機數量 指定最大並發線程數量和並發主機數量, 默認數量為100,10
-log 文件名 指定掃描報告文件名(後綴為：TXT或HTML格式的文件)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 檢測192.168.1.1-192.168.255.255網段內主機的所有漏洞，跳過無響應的主機
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 檢測192.168.1.1-192.168.255.255網段內主機的標准埠狀態，NT弱口令用戶，最大並發線程數量為150，跳過沒有檢測到開放埠的主機
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 檢測「hostlist.txt」文件中列出的所有主機的標准埠狀態，CGI漏洞，最大並發線程數量為200，同一時刻最多檢測5台主機，顯示詳細檢測進度，跳過沒有檢測到開放埠的主機
Ⅱ 如何用命令行尋找電腦應用
可以點擊左下角的 開始菜單 圖標，然後在彈出的頁面中點擊 運行 選項。
怎麼使用DOS命令來查看電腦安裝了那些軟體
或者是直接按下鍵盤的 win+R 組合快捷鍵，然後它會彈出一個運行窗口。
怎麼使用DOS命令來查看電腦安裝了那些軟體
然後在彈出的運行窗口中輸入 cmd 回車搜索。
怎麼使用DOS命令來查看電腦安裝了那些軟體
然後在黑色的命令行窗口中輸入 wmic ，回車；它是一個管理工具程序，可以從命令行介面和批命令腳本執行系統管理。
怎麼使用DOS命令來查看電腦安裝了那些軟體
然後再次輸入 proct list ，回車。
怎麼使用DOS命令來查看電腦安裝了那些軟體
然後就可以看到列出了很多的軟體，這些都是當前電腦安裝了的軟體。
怎麼使用DOS命令來查看電腦安裝了那些軟體
然後將當前的命令行窗口放大，就可以看到軟體的名稱、IdentifyingNumber、安裝日期、位置、安裝狀態、名字、安裝包緩存、版本等等信息。
Ⅲ 如何查詢區域網內在用的IP地址
如何查詢區域網內在用的IP地址?分享兩種適用的方法，希望有所幫助。
在電腦開始菜單[運行]，輸入cmd回車，在彈出的命令提示窗口輸入ipconfig/all回車，能夠查看本機的IP、網關、mac地址信息。
然後在命令提示窗口輸入arp -a，進行回車，等待返回結果。
從返回結果可以查詢看本地區域網中的所有與本機通信的計算機IP地址、mac地址等。
可以在網上下載區域網IP掃描工具，電腦安裝後即可查詢掃描，我知道的一款掃描工具NetBScanner，它是一款適用於區域網中搜索各個主機ip地址的搜索分析軟體，NetBScanner採用了NetBIOS協議，可以掃描指定的ip段內的主機，查看對應主機的詳細信息，如：計算機名、IP域名，MAC、網卡屬性等，並且可以將信息進行導出，非常方便。
如果使用cmd命令和掃描工具掃描區域網IP，是主動查詢訪問的方式，需要終端對命令進行回復，如果有些終端為了系統安全，關閉了ping響應，那麼查詢的IP信息可能與實際情況不符，這里的方法僅供參考，可以查詢部分IP。當然如果家庭使用也可進入路由器直接查看區域網所有IP信息，非常方便。
區域網查看在用的IP地址，對IP地址進行管理，是網管人員的基本操作。我常用的方式有兩種：登陸交換機查看，通過nmap等掃描工具查看。下面對這兩種方式分別說一說。
對於查看區域網IP地址信息，大家有什麼看法呢，歡迎在評論區，留言討論。
如需更多幫助，請私信關注。謝謝
最簡單最容易操作的方式就是在這個網路中的任何一台電腦上ping全部的IP地址！當然很慢！有很多軟體可以幫你實現！
也可以點擊開始按鈕，點擊運行 輸入CMD，運行，然後再打開的運行窗口中一個一個的ping從1到254的地址！或者寫一個命令吧！for /L ％％x in (1,1,254) do ping 192.168.1.%%1>>ip.txt 運行後自己喝喝茶，然後完畢後入C盤里看那個TXT文件就行！
當然你如果可能登錄路由器或是交換機最好了！普通路由器可以在DHCP伺服器中看到，或是在無線中也可以看到當然連接的手機登無線終端！如果是了管理的交換機，那就是display arp
也可以在手機安裝fing來掃描相當方便
！
我來補充一個 Linux下查詢區域網內在用IP地址的方案 。 查詢區域網內在用的IP地址我建議綜合使用查詢ARP地址表+fping工具動態探測 。理由是ARP緩存的建立和更新是有延遲的，不能准確反應當前區域網內的真實情況。所以需要配合使用fping來進行活動主機檢測。
首先需要確認本機是否安裝了net-tools，arp命令被包含在這個工具包里。確認安裝了net-tools之後，在終端運行：
查看輸出結果：
將結果保存到文本文件iplist中，再使用下面的命令提取一下IP：
Ⅳ 命令提示符中哪些命令可以查看自己電腦的網路裝況或者查看一個區域網中其它電腦的情況
「開始」的「運行」框中輸入command或者cmd命令按回車（如圖一）。在窗口的命令提示符下輸入網路測試命令，可查看自己的計算機配置及網路聯通狀況。 圖一 1.winipcfg（ipconfig） winipcfg和ipconfig都是用來顯示主機內IP協議的配置信息。只是winipcfg適用於Windows 95/98，而ipconfig適用於Windows NT/2000/XP。 winipcfg不使用參數，直接運行它，它就會採用Windows窗口的形式顯示具體信息。這些信息包括：網路適配器的物理地址、主機的IP地址、子網掩碼以及默認網關等，點擊其中的"其他信息"，還可以查看主機的相關信息如：主機名、DNS伺服器、節點類型等。其中網路適配器的物理地址在檢測網路錯誤時非常有用。ipconfig的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]]其中的參數說明如下：/? 顯示ipconfig的格式和參數的英文說明；
/all 顯示所有的配置信息；
/release 為指定的適配器（或全部適配器）釋放IP地址（只適用於DHCP）；
/renew 為指定的適配器（或全部適配器）更新IP地址（只適用於DHCP）。使用不帶參數的ipconfig命令可以得到以下信息(如圖二)：IP地址、子網掩碼、默認網關。而使用ipconfig /all，則可以得到更多的信息：主機名、DNS伺服器、節點類型、網路適配器的物理地址、主機的IP地址（IP Address）、子網掩碼(Subnet Mask)以及默認網關(Default Gateway)等。圖二2. ping 這個程序用來檢測一幀數據從當前主機傳送到目的主機所需要的時間。它通過發送一些小的數據包,並接收應答信息來確定兩台計算機之間的網路是否連通。當網路運行中出現故障時，採用這個實用程序來預測故障和確定故障源是非常有效的。 如果執行ping不成功，則可以預測故障出現在以下幾個方面：網線是否連通，網路適配器配置是否正確，IP地址是否可用等；如果執行ping成功而網路仍無法使用，那麼問題很可能出在網路系統的軟體配置方面，ping成功只能保證當前主機與目的主機間存在一條連通的物理路徑。它還提供了許多參數，如－t使當前主機不斷地向目的主機發送數據，直到使用Ctrl－C中斷；－n 可以自己確定向目的主機發送的次數等等。ping命令的格式如下：（在命令行狀態下輸入ping即可顯示其格式及參數的英文說明）ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] destination-list 其中的常用參數參數說明如下: -t 使當前主機不斷地向目的主機發送數據，直到使用Ctrl－C中斷； -n count 指定要做多少次ping，其中count為正整數值； -l size 發送的數據包的大小； 一般我們使用得較多的參數為-t、-n、-l。如果ping某一網路地址www.sina.com.cn，(如圖三)出現："Reply from 61.172.201.228: bytes=32 time=9ms TTL=53"則表示本地與該網路地址之間的線路是暢通的；如果出現"Request timed out"，則表示此時發送的小數據包不能到達目的地，此時可能有兩種情況，一種是網路不通，還有一種是網路連通狀況不佳。此時還可以使用帶參數的Ping來確定是哪一種情況。 例：ping www.sina.com.cn -t -l 1500 不斷地向目的主機發送數據，並且包大小設置為1500位元組，(如圖四)。此時如果都是顯示"Reply timed out"，則表示網路之間確實不通，如果不是全部顯示"Reply times out"則表示此網站還是通的，只是響應時間長或通訊狀況不佳。圖三圖四3.TracertTracert是跟蹤數據包到達目的主機的路徑的命令，如果在使用ping 命令發現網路不通，可以用tracert 跟蹤一下包到達哪一級故障。例如，tracert www.263.net：
tracert www.263.netTracing route to www.263.net [211.100.31.131] ->解析出首都在線站點(www.263.net)的主機IP地址；
over a maximum of 30 hops:1 1 ms 2 ms 2 ms 202.201.3.1
2 2 ms 2 ms 2 ms 210.202.88.126
3 3 ms 4 ms 4 ms 210.112.46.13
4 5 ms 5 ms 6 ms 210.112.46.149
5 * * * Request timed out. ->說明從202.112.46.149到上一級路由器之間發生了故障，導致連接不了首都在線站點常用的網路診斷命令
Ⅳ 區域網入侵命令有哪些
先打開命令提示符，用ping命令去ping它，Replyfrom192.168.16.4:bytes=32time<1msTTL=128，說明對方沒有防火牆，這樣或許有可能入侵。
下一步，我使用了X-SCAN3.2對它進行了詳細掃描,對方電腦的操作系統是XP，大家知道XP系統是相當安全的，在一些黑客論壇討論的關於入侵XP的話題也是比較多的，入侵這樣的系統方法只有兩種，一是採用釣魚的方法，這是一種被動的方式讓對方中木馬來控制它。
第二種方法就是如果對方有比較嚴重的漏洞，如RPC溢出