Ⅰ 局域网内扫描80端口命令
2、扫锚工具：xscan.exe
基本格式
xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息
xscan -file <主机列表文件名> <检测项目> [其他选项] 扫锚"主机IP列表文件名"中的所有主机信息
检测项目
-active 检测主机是否存活
-os 检测远程操作系统类型（通过NETBIOS和SNMP协议）
-port 检测常用服务的端口状态
-ftp 检测FTP弱口令
-p 检测FTP服务匿名用户写权限
-pop3 检测POP3-Server弱口令
-smtp 检测SMTP-Server漏洞
-sql 检测SQL-Server弱口令
-smb 检测NT-Server弱口令
-iis 检测IIS编码/解码漏洞
-cgi 检测CGI漏洞
-nasl 加载Nessus攻击脚本
-all 检测以上所有项目
其它选项
-i 适配器编号 设置网络适配器, <适配器编号>可通过"-l"参数获取
-l 显示所有网络适配器
-v 显示详细扫描进度
-p 跳过没有响应的主机
-o 跳过没有检测到开放端口的主机
-t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为100,10
-log 文件名 指定扫描报告文件名(后缀为：TXT或HTML格式的文件)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机
Ⅱ 如何用命令行寻找电脑应用
可以点击左下角的 开始菜单 图标，然后在弹出的页面中点击 运行 选项。
怎么使用DOS命令来查看电脑安装了那些软件
或者是直接按下键盘的 win+R 组合快捷键，然后它会弹出一个运行窗口。
怎么使用DOS命令来查看电脑安装了那些软件
然后在弹出的运行窗口中输入 cmd 回车搜索。
怎么使用DOS命令来查看电脑安装了那些软件
然后在黑色的命令行窗口中输入 wmic ，回车；它是一个管理工具程序，可以从命令行接口和批命令脚本执行系统管理。
怎么使用DOS命令来查看电脑安装了那些软件
然后再次输入 proct list ，回车。
怎么使用DOS命令来查看电脑安装了那些软件
然后就可以看到列出了很多的软件，这些都是当前电脑安装了的软件。
怎么使用DOS命令来查看电脑安装了那些软件
然后将当前的命令行窗口放大，就可以看到软件的名称、IdentifyingNumber、安装日期、位置、安装状态、名字、安装包缓存、版本等等信息。
Ⅲ 如何查询局域网内在用的IP地址
如何查询局域网内在用的IP地址?分享两种适用的方法，希望有所帮助。
在电脑开始菜单[运行]，输入cmd回车，在弹出的命令提示窗口输入ipconfig/all回车，能够查看本机的IP、网关、mac地址信息。
然后在命令提示窗口输入arp -a，进行回车，等待返回结果。
从返回结果可以查询看本地局域网中的所有与本机通信的计算机IP地址、mac地址等。
可以在网上下载局域网IP扫描工具，电脑安装后即可查询扫描，我知道的一款扫描工具NetBScanner，它是一款适用于局域网中搜索各个主机ip地址的搜索分析软件，NetBScanner采用了NetBIOS协议，可以扫描指定的ip段内的主机，查看对应主机的详细信息，如：计算机名、IP域名，MAC、网卡属性等，并且可以将信息进行导出，非常方便。
如果使用cmd命令和扫描工具扫描局域网IP，是主动查询访问的方式，需要终端对命令进行回复，如果有些终端为了系统安全，关闭了ping响应，那么查询的IP信息可能与实际情况不符，这里的方法仅供参考，可以查询部分IP。当然如果家庭使用也可进入路由器直接查看局域网所有IP信息，非常方便。
局域网查看在用的IP地址，对IP地址进行管理，是网管人员的基本操作。我常用的方式有两种：登陆交换机查看，通过nmap等扫描工具查看。下面对这两种方式分别说一说。
对于查看局域网IP地址信息，大家有什么看法呢，欢迎在评论区，留言讨论。
如需更多帮助，请私信关注。谢谢
最简单最容易操作的方式就是在这个网路中的任何一台电脑上ping全部的IP地址！当然很慢！有很多软件可以帮你实现！
也可以点击开始按钮，点击运行 输入CMD，运行，然后再打开的运行窗口中一个一个的ping从1到254的地址！或者写一个命令吧！for /L ％％x in (1,1,254) do ping 192.168.1.%%1>>ip.txt 运行后自己喝喝茶，然后完毕后入C盘里看那个TXT文件就行！
当然你如果可能登录路由器或是交换机最好了！普通路由器可以在DHCP服务器中看到，或是在无线中也可以看到当然连接的手机登无线终端！如果是了管理的交换机，那就是display arp
也可以在手机安装fing来扫描相当方便
！
我来补充一个 Linux下查询局域网内在用IP地址的方案 。 查询局域网内在用的IP地址我建议综合使用查询ARP地址表+fping工具动态探测 。理由是ARP缓存的建立和更新是有延迟的，不能准确反应当前局域网内的真实情况。所以需要配合使用fping来进行活动主机检测。
首先需要确认本机是否安装了net-tools，arp命令被包含在这个工具包里。确认安装了net-tools之后，在终端运行：
查看输出结果：
将结果保存到文本文件iplist中，再使用下面的命令提取一下IP：
Ⅳ 命令提示符中哪些命令可以查看自己电脑的网络装况或者查看一个局域网中其它电脑的情况
“开始”的“运行”框中输入command或者cmd命令按回车（如图一）。在窗口的命令提示符下输入网络测试命令，可查看自己的计算机配置及网络联通状况。 图一 1.winipcfg（ipconfig） winipcfg和ipconfig都是用来显示主机内IP协议的配置信息。只是winipcfg适用于Windows 95/98，而ipconfig适用于Windows NT/2000/XP。 winipcfg不使用参数，直接运行它，它就会采用Windows窗口的形式显示具体信息。这些信息包括：网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，点击其中的"其他信息"，还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误时非常有用。ipconfig的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]]其中的参数说明如下：/? 显示ipconfig的格式和参数的英文说明；
/all 显示所有的配置信息；
/release 为指定的适配器（或全部适配器）释放IP地址（只适用于DHCP）；
/renew 为指定的适配器（或全部适配器）更新IP地址（只适用于DHCP）。使用不带参数的ipconfig命令可以得到以下信息(如图二)：IP地址、子网掩码、默认网关。而使用ipconfig /all，则可以得到更多的信息：主机名、DNS服务器、节点类型、网络适配器的物理地址、主机的IP地址（IP Address）、子网掩码(Subnet Mask)以及默认网关(Default Gateway)等。图二2. ping 这个程序用来检测一帧数据从当前主机传送到目的主机所需要的时间。它通过发送一些小的数据包,并接收应答信息来确定两台计算机之间的网络是否连通。当网络运行中出现故障时，采用这个实用程序来预测故障和确定故障源是非常有效的。 如果执行ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它还提供了许多参数，如－t使当前主机不断地向目的主机发送数据，直到使用Ctrl－C中断；－n 可以自己确定向目的主机发送的次数等等。ping命令的格式如下：（在命令行状态下输入ping即可显示其格式及参数的英文说明）ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] destination-list 其中的常用参数参数说明如下: -t 使当前主机不断地向目的主机发送数据，直到使用Ctrl－C中断； -n count 指定要做多少次ping，其中count为正整数值； -l size 发送的数据包的大小； 一般我们使用得较多的参数为-t、-n、-l。如果ping某一网络地址www.sina.com.cn，(如图三)出现："Reply from 61.172.201.228: bytes=32 time=9ms TTL=53"则表示本地与该网络地址之间的线路是畅通的；如果出现"Request timed out"，则表示此时发送的小数据包不能到达目的地，此时可能有两种情况，一种是网络不通，还有一种是网络连通状况不佳。此时还可以使用带参数的Ping来确定是哪一种情况。 例：ping www.sina.com.cn -t -l 1500 不断地向目的主机发送数据，并且包大小设置为1500字节，(如图四)。此时如果都是显示"Reply timed out"，则表示网络之间确实不通，如果不是全部显示"Reply times out"则表示此网站还是通的，只是响应时间长或通讯状况不佳。图三图四3.TracertTracert是跟踪数据包到达目的主机的路径的命令，如果在使用ping 命令发现网络不通，可以用tracert 跟踪一下包到达哪一级故障。例如，tracert www.263.net：
tracert www.263.netTracing route to www.263.net [211.100.31.131] ->解析出首都在线站点(www.263.net)的主机IP地址；
over a maximum of 30 hops:1 1 ms 2 ms 2 ms 202.201.3.1
2 2 ms 2 ms 2 ms 210.202.88.126
3 3 ms 4 ms 4 ms 210.112.46.13
4 5 ms 5 ms 6 ms 210.112.46.149
5 * * * Request timed out. ->说明从202.112.46.149到上一级路由器之间发生了故障，导致连接不了首都在线站点常用的网络诊断命令
Ⅳ 局域网入侵命令有哪些
先打开命令提示符，用ping命令去ping它，Replyfrom192.168.16.4:bytes=32time<1msTTL=128，说明对方没有防火墙，这样或许有可能入侵。
下一步，我使用了X-SCAN3.2对它进行了详细扫描,对方电脑的操作系统是XP，大家知道XP系统是相当安全的，在一些黑客论坛讨论的关于入侵XP的话题也是比较多的，入侵这样的系统方法只有两种，一是采用钓鱼的方法，这是一种被动的方式让对方中木马来控制它。
第二种方法就是如果对方有比较严重的漏洞，如RPC溢出