此工具因为是扫描（miáo）类工具，黑客也经常用。
ntscan是一（yī）个非常好的端（duān）口扫描工具，此工（gōng）具可以帮助用户扫描没（méi）有密码保护的管理员共享，而且还（hái）支持IPC$， SMB， WMI 扫描的NT弱（ruò）口令猜测工具（jù）。
大（dà）家先（xiān）到配置文件中填写猜（cāi）测（cè）的用户名和密码（mǎ），在扫描过程中，软件界面（miàn）的右侧出现的（de）是扫描（miáo）日（rì）志。
NTscan怎（zěn）么过滤口口令（lìng）？
在（zài）你会用ntscan的（de）前提下，在NT_pass.dic中加入
%null%
默认pass字典中有null这一项，不用（yòng）加了，你的问题是怎么使用ntscan
这个要看（kàn）你（nǐ）是针对哪个漏洞进行扫描了，我猜大概是135端口哪个wmi默认（rèn）配置漏（lòu）洞吧（ba）
那其实不用s扫描器（qì），只要（yào）填好（hǎo）ip段，端口填135，选中wmi
把扫描前ping去掉，然后扫就（jiù）行了
不能直（zhí）接（jiē）扫3389的（de）..ntscan不支持rdp协议
你倒是可（kě）以用ntscan扫弱口令，然后（hòu）再尝试3389优美有开..不过几率很小.对服务器最（zuì）有效（xiào）的方（fāng）法还是脚（jiǎo）本入侵..要是（shì）对pc的话，要（yào）0-day才好用（yòng）吧，呵呵
NTscan为（wéi）什么扫（sǎo）不出弱口令？
有童鞋反（fǎn）映说NTscan扫（sǎo）不出弱（ruò）口令，这是为什么呢？下面小编来跟大家简（jiǎn）单讲解下！
如果是内网的（de）用户，只（zhī）能扫（sǎo）内网的（de）ip，其次你的机子要突破线程限制，改到一千左右，NTSCAN，X-SCAN和流光扫描器这些（xiē）现在（zài）只能扫本地ip了。所以假如你是用135端口抓鸡的话，现在只能抓（zhuā）本地的，本（běn）地ip可以（yǐ）打（dǎ）开（kāi）“运行”输入ipconfig 可以（yǐ）看到，想扫外网的话，用路由器（qì）映射端（duān）口。