中国DOS联盟

突发奇想 希望有人跟帖:

live.bat
@echo off
@for /l %%a in (1,1,254) do (ping -n 6 ip |find "Reply from" >> live.txt)
echo done
pause >nul


ip 可以自己设定，比如168.9.9.%%a 或者 168.6.%%a.9 , 但是一定有一个选项是%%a 以便扫描。

这个好玩～：）
再来一个２５４线程扫描的，嘿嘿～：）

（用 Start 模拟 ２５４线程，扫描 1-254 台主机约为 20 秒）


（运行前注意：　运行后同时开启 ２５４ 个窗口 ，因为是多线程嘛～：）
（　　　　　　　不过没什么，哈哈……请做好心理准备～：Ｄ　
（　　　　　　　但是，一个窗口不到１秒钟就闪完了，所以屏幕上视觉上也就８个窗口左右）


（下面代码当都扫描完成以后，会在当前目前生成一个名为 IP.TXT 的扫描日志，打开看就行了）

@echo off if == (Goto :Start) else (Goto :Ping) :Start echo.ScanTime:%time%>ip.txt&&set "ip=61.149.20" for /L %%i in (1,1,254) do Start %~s0 %ip%.%%i Goto :eof :Ping ping %1 -n 1 -w 1 >nul&&echo %1 - OK!>>ip.txt exit


（注：上面批处理的文件名不能含有空格）




下面是扫描到的一些主机……
ScanTime:13:32:31.85 61.149.20.5 - OK! 61.149.20.7 - OK! 61.149.20.6 - OK! 61.149.20.8 - OK! 61.149.20.10 - OK! 61.149.20.14 - OK! 61.149.20.17 - OK! 61.149.20.18 - OK! 61.149.20.19 - OK! （略……）

[ Last edited by redtek on 2006-12-26 at 02:04 PM ]

。。。
高人呀，我什么都不想说了

@echo off
echo -----------------------------
echo 请选择你所扫描的类型
echo -----------------------------
echo .
echo [A] :IP段扫描 [B] :精确IP及端口扫描
:x
set /p choice="请输入扫描类型:A or B :"
if /i %choice%==a goto ipduan else goto y
:y
if /i %choice%==b goto ip else goto x
:ipduan
echo 进入IP段扫描模式:
set /p ipa="输入扫描的ip段前三段(例如:192.168.1):"
set /p port="输入要扫描的端口:"
for /l %%i in (1,1,255) do (telnet %ipa%.%%i %port%)

:ip
echo 进入精确扫描模式:
set /p ipa="输入扫描的ip:(例如:192.168.0.1)"
set /p port1="输入要扫描的开始端口:"
set /p port2="输入要扫描的结束端口:"
for /l %%i in (%port1%,1,%port2%) do (telnet %ipa% %%i)
pause>nul

但如果扫描几万个端口 同时打开几万个窗口好象要自杀?能不能进行对打开start telnet窗口的数量限制呢?虽然连接大约5秒钟后失败退出 但是打开的速度要快吧...

多谢redtak兄的支持啊
我还要多向你学习呢！

删除两个帖子内容并非灌水，楼主勿怪。

回PPdos兄，要是用VBS来扫描端口不会显示象中了炸弹一样的满屏皆带窗口，哈哈……

论坛搜索一下，好象以前有网友用VBS编过一个端口扫描的代码～：）

（我写的那个满屏弹窗口的代码纯属另类玩笑～：）

我有学到一点了

Redtek兄所写精短之作着实让我研究好几天 而又无果 才知批处理之深邃....

希望能得各位指点,疑惑有三:

1.变量 %1在此是何意义

2.虽知start不支持长文件名 为何 start 后跟 %~s0 没有出错 并且各个字符又如 何解释呢?

3.是怎样通过&&准确判断ping到的主机是否存活 并写入.txt的呢?

初入批门 小弟不才疑问多多 还请各位多多指点!