内网扫描脚本
㈠ 如何保护内网安全
内网是网络应用中的一个主要组成部分，其安全性也受到越来越多的重视。今天就给大家脑补一下内网安全的保护方法。
对于大多数企业局域网来说，路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。
经过恰当的设置，边缘路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话，这种路由器还能够让好人进入网络。不过，没有恰当设置的路由器只是比根本就没有安全措施稍微好一点。
在下列指南中，我们将研究一下你可以用来保护网络安全的9个方便的步骤。这些步骤能够保证你拥有一道保护你的网络的砖墙，而不是一个敞开的大门。
1.修改默认的口令!
据国外调查显示，80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。
2.关闭IP直接广播(IP Directed Broadcast)
你的服务器是很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。
参考你的路由器信息文件，了解如何关闭IP直接广播。例如，“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。
3.如果可能，关闭路由器的HTTP设置
正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。
虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。
4.封锁ICMP ping请求
ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的'目标的“脚本小子”(script kiddies)。
请注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
5.关闭IP源路由
IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
6.确定你的数据包过滤的需求
封锁端口有两项理由。其中之一根据你对安全水平的要求对于你的网络是合适的。
对于高度安全的网络来说，特别是在存储或者保持秘密数据的时候，通常要求经过允许才可以过滤。在这种规定中，除了网路功能需要的之外，所有的端口和IP地址都必要要封锁。例如，用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问，而所有其它端口和地址都可以关闭。
大多数网络将通过使用“按拒绝请求实施过滤”的方案享受可以接受的安全水平。当使用这种过滤政策时，可以封锁你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性。例如，封锁139端口和445(TCP和UDP)端口将使黑客更难对你的网络实施穷举攻击。封锁31337(TCP和UDP)端口将使Back Orifice木马程序更难攻击你的网络。
这项工作应该在网络规划阶段确定，这时候安全水平的要求应该符合网络用户的需求。查看这些端口的列表，了解这些端口正常的用途。
7.建立准许进入和外出的地址过滤政策
在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的不同寻常的案例之外，所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址。例如，192.168.0.1 这个地址也许通过这个路由器访问互联网是合法的。但是，216.239.55.99这个地址很可能是欺骗性的，并且是一场攻击的一部分。
相反，来自互联网外部的通信的源地址应该不是你的内部网络的一部分。因此，应该封锁入网的192.168.X.X、172.16.X.X和10.X.X.X等地址。
最后，拥有源地址的通信或者保留的和无法路由的目标地址的所有的通信都应该允许通过这台路由器。这包括回送地址127.0.0.1或者E类(class E)地址段240.0.0.0-254.255.255.255。
8.保持路由器的物理安全
从网络嗅探的角度看，路由器比集线器更安全。这是因为路由器根据IP地址智能化地路由数据包，而集线器相所有的节点播出数据。如果连接到那台集线器的一个系统将其网络适配器置于混乱的模式，它们就能够接收和看到所有的广播，包括口令、POP3通信和Web通信。
然后，重要的是确保物理访问你的网络设备是安全的，以防止未经允许的笔记本电脑等嗅探设备放在你的本地子网中。
9.花时间审阅安全记录
审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。
此外，一般来说，路由器位于你的网络的边缘，并且允许你看到进出你的网络全部通信的状况。
㈡ 急死了！ 局域网扫描工具
有“流光”可以扫描，功能比较强大X-Scan比好用，但是不好下载，下载了大部分都有毒，
还是去安全焦点下个X-Scan-v3.3-cn.rar
还可以，解压缩后有以下文件
*xscan_gui.exe X-Scan 图形界面主程序
*checkhost.dat 插件调度主程序
*update.exe 在线升级主程序
**.dll文件 主程序所需的动态连接库文件
*使用说明.txt X-Scan使用说明文件
*/dat/language.* 多语言配置文件
*/dat/config.ini 当前配置文件
*/dat/*.cfg 用户自定义配置文件
*/dat/*.dic 用户名、密码字典文件 用于检测弱口令用户
*/plugins 用于存放所有的插件
*/scripts 用于存放所有的NASL脚本
*/scripts/desc 用于存放所有的NASL脚本多语言描述
*/scripts/cache 用于缓存所有的NASL脚本，以便加快扫描速度
这个软件比较好用，但是几乎不会扫描出密码，你要自已配字典哦。
㈢ 局域网内扫描80端口命令
2、扫锚工具：xscan.exe
基本格式
xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息
xscan -file <主机列表文件名> <检测项目> [其他选项] 扫锚"主机IP列表文件名"中的所有主机信息
检测项目
-active 检测主机是否存活
-os 检测远程操作系统类型（通过NETBIOS和SNMP协议）
-port 检测常用服务的端口状态
-ftp 检测FTP弱口令
-p 检测FTP服务匿名用户写权限
-pop3 检测POP3-Server弱口令
-smtp 检测SMTP-Server漏洞
-sql 检测SQL-Server弱口令
-smb 检测NT-Server弱口令
-iis 检测IIS编码/解码漏洞
-cgi 检测CGI漏洞
-nasl 加载Nessus攻击脚本
-all 检测以上所有项目
其它选项
-i 适配器编号 设置网络适配器, <适配器编号>可通过"-l"参数获取
-l 显示所有网络适配器
-v 显示详细扫描进度
-p 跳过没有响应的主机
-o 跳过没有检测到开放端口的主机
-t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为100,10
-log 文件名 指定扫描报告文件名(后缀为：TXT或HTML格式的文件)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机
㈣ 局域网获取计算机配置
软件解决办法：1.FLY42局域网计算机配置检测系统V2.0
2.LanHelper(中文名称“局域网助手”)是Windows平台上强大的局域网管理、扫描、监视工具
两个工具，下载试试不用软件：
方法一、
写个脚本
调用目的机器的EVEREST
把结果打印到文件
然后传送该文件给你
方法二、
远程登录目的机器
运行EVEREST
把结果打印到文件
复制该文件
具体写入（空格不可去掉）ON ERROR RESUME NEXTTemp = 0
Set WSHNetwork = WScript.CreateObject("WScript.Network")
ComputerName = WSHNetwork.ComputerName
TempFiles = "\\192.168.0.101\HWINFO\" & ComputerName &".txt"
Set FSO = CreateObject("Scripting.FileSystemObject")
Set TempFile = FSO.CreateTextFile(TempFiles)
strComputer = "."
Set objWMIService = Getobject("winmgmts:\\" & strComputer & "\root\cimv2")
Set CPU = objWMIService.ExecQuery("Select * From Win32_Processor")
For Each Item In CPU
CPU2 = "CPU:" & Item.Name
Next
Set Board = objWMIService.ExecQuery("Select * From Win32_BaseBoard")
For Each Item In Board
Board2 = "主板: " & Item.Proct
Next
Set colItems = objWMIService.ExecQuery("Select * From Win32_PhysicalMemory",,48)
For Each objItem In colItems
A = objItem.Capacity/1048576
Temp = temp+objItem.Capacity
N = N+1
Next
Memory = Temp/1048576
If N = 1 Then
Memory2 = "内存: " & N & "条" & A & "M"
Else
Memory2 = "内存: " & N & "条" & A & "M" &" 总计" & Memory & "M"
End If
Set Video = objWMIService.ExecQuery("Select * From Win32_VideoController",,48)
For Each Item In Video
Video2 = "显卡: " & Item.Description
Next
Set Disk = objWMIService.ExecQuery("Select * From Win32_DiskDrive")
For Each Item In Disk
Disk2 = Disk2 & Item.Model & " "
Next
Disk3 = "硬盘: " & Trim(Disk2)
Set Network = objWMIService.ExecQuery("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")
For Each Item In Network
Lan = "网卡: " & Item.Description
Next
TempFile.WriteLine(CPU2)
TempFile.WriteLine(Board2)
TempFile.WriteLine(Memory2)
TempFile.WriteLine(Video2)
TempFile.WriteLine(Disk3)
TempFile.WriteLine(Lan)
TempFile.Close
nmap -v -sP 192.168.1.0/24
㈥ 如何通过局域网“计划任务”添加对该电脑的屏幕及摄像头的监控脚本用什么脚本好从局域网可以访问对方
鹰眼摄像头监控录像软件--可以直接用电脑USB摄像头进行监控录像
鹰眼摄像头监控录像软件是一款可以直接利用电脑摄像头或者外接摄像头进行监控、录像的软件，操作简单功能强大，录制文件体积小。常用于生活视频录制、店铺工厂车间等的监控、小孩书房学习监控、安全防盗等。
㈦ 怎么用PING查出局域网上连接多少计算机
可以就是麻烦，
1。ipconfig 看到自己的ip,如192.168.0.2
2。ping 192.168.0.3~192.168.254
只要开通icmp的pc都会回你。
但是最简单的还是在局域网的路由器上查arp表或者dhcp lease表。
㈧ nmap如何设置可以扫描局域网主机帐号弱口令功能
nmap不带这个功能，nmap主要是针对linux系统的。
㈨ win7局域网设置自动配置脚本的方法是怎样的
打开IE浏览器，点选“工具”菜单，然后选择下拉菜单中的“Internet选项”。
在“Internet选项”下，点选“连接”选项卡下“局域网(LAN)设置”。
3
在“局域网(LAN)设置”中，将“使用自动配置脚本”打勾，在地址栏中输入脚本，点击确定即可。
㈩ 想用BAT做一个访问局域网的脚本
其实没那么复杂，假设服务器共享文件夹是share，你要的代码如下：
建议及说明：建议在服务器给各用户建立单独帐号，假设服务器上将D:\Share文件夹做了共享，Share下是各用户的个人文件夹，已单独设置了修改权限，如Share下张三的个人文件夹是 张三 ，那么应该将文件夹张三的修改权限赋给张三的登陆帐号，而其他人即everyone仅赋给读取权限即可。以下登陆脚本，如果是发给各用户使用，也应该将修改成各自的登陆帐号，提高服务器安全性，剩下的你应该知道怎么办了~
@echo off
color 3f
title 服务器共享登陆脚本
set user=
set pd=
set /p user=请输入您的帐号：
set /p pd=请输入您的密码：
echo 登陆中,请稍候...
net use \\server\share %pd% /user:%user%
echo 登陆成功，任意键打开个人目录....
pause>NUL
start “\\server\share\%user%”
exit
==========以下是注销服务器代码，前提是之前手动登陆未勾选过"记住密码"============
@echo off
color 3f
title 服务器共享注销脚本
echo 注销中,请稍候....
net use \\server\share /del /y
net use \\server\IPC$ /del /Y
echo 注销成功，任意键退出....
pause>NUL
exit