使用dos命令进行扫描端口

1、打开命令提示符，输入命令for /1%a in (1,1,254) do for /1 %b in (1,1,65535) do start /low/min telnet 192.168.0.%a %b

2、for 是批处惯栲狠疲理中的循环语句for /l 就是递增循环格式 for /l %a in (初始值,递增值,结束值) do 批处理命令这里填的是 1，1,254 就是从1到254寿喋馒揎增加start 是执行命令 /min 参数就是最小化执行 /low参数就是优先执行telnet 192.168.0.%a 3389 的含义就是扫描 192.168.0.%a的3389端口是否开放这里的%a就是for循环递增的值也就是 1,2,3,4,5,6,7......到254这条命令虽然可以扫描一个网段的3389端口,但是执行效率不高,速度很慢,因为原理是用telnet 去连接对方的3389端口

3、最后是在wind2000窗口下运行，wind7以上的好像运行不理想。要改，改成这样for /l %a in (1,1,25桃轾庾殇4) do start /min /low telnet 192.168.0.%a 3389