简介这份资源是面向网络安全初学者与渗透测试入门者的 SuperScan 扫描工具中文使用教程以 doc 文档形式系统讲解这款运行于 Windows XP/2000 环境的主机与端口扫描代理的完整操作流程。压缩包内共 1 个 doc 文件体积约 205KB轻量易读适合边看边在实验环境中对照练习。教程围绕安装启动、主机名与 IP 范围扫描、Host and Service Discovery 主机发现、Scan Options 扫描速度与 Banner Grabbing 设置、Tools 快捷信息收集以及 Windows 枚举等模块展开并配有界面截图说明帮助读者理解常用端口扫描、时间戳与地址屏蔽请求等发现方式以及扫描速度调节与包溢出风险之间的权衡。目前已有 997 人学习适合希望快速掌握扫描工具基本用法、建立主机信息收集思路的入门读者参考。1. 老 Windows 环境里的端口扫描SuperScan 到底能干什么手上有一台只在特定内网段里跑的 Windows 2000 或 XP 虚拟机想快速摸清同网段哪些主机活着、开了哪些端口这时候翻出来的往往不是 nmap而是 SuperScan。它是一款老牌的图形化主机与端口扫描工具把主机发现、TCP/UDP 端口扫描、Banner 抓取、主机名解析、ping/traceroute/HTTP 请求这些零散动作塞进一个窗口里点几下就能出一张主机列表。适合谁适合做内网资产梳理、老系统教学演示、以及需要在没有命令行环境的机器上快速看端口的人。不适合谁不适合拿它去做任何未经授权的探测——扫描行为本身有法律和合规边界这一点先立在前面。这篇笔记按“它是什么 → 怎么配 → 参数怎么调 → 坑在哪”的顺序拆把 SuperScan 使用教程里那些截图背后的选项讲透让你照着能复现一次干净的内网扫描。需要先纠正一个流传很广的说法不少资料把 SuperScan 描述成“拒绝服务攻击的代理”这是误传。它本质是扫描器扫描过程中如果速度拉满、并发过高确实可能对老旧设备造成压力甚至触发丢包但它的设计目的是发现主机与服务不是发起 DoS。理解这一点很重要因为它决定了你后面调“扫描速度”滚动条时的态度——那是稳定性参数不是攻击强度旋钮。2. 跑起来之前版本选择与扫描目标录入2.1 版本对不上双击就是没反应SuperScan 4.0 对运行环境挑剔官方口径是只能在 Windows XP 或 Windows 2000 上跑。现实里更常见的翻车是在较新的 Windows 上双击SuperScan4.exe进程闪一下就没了或者界面出来但扫描按钮点了没动静。这不是文件损坏多半是兼容性问题。常见做法有两种一是找 SuperScan 3.0 版本它对老系统的兼容面更宽二是在虚拟机里备一台 XP/2000 环境专门跑这类老工具别在主力机上折腾兼容层。解压后目录里通常就一个主程序加若干配置文件双击SuperScan4.exe进入主界面默认停在 Scan 菜单。这里有个细节值得说不要把它解压到带中文或空格的路径下老程序读配置时对路径处理很粗糙出现过配置写不进去、上次的端口列表丢失的情况。我一般固定放C:\tools\sscan\这种纯英文短路径。2.2 目标怎么填单机、范围、列表三种姿势Scan 菜单的核心是一个目标输入区支持三种录入方式选哪种取决于你手上有什么录入方式写法示例适用场景单个主机名fileserver01已知主机名验证解析与端口单个 IP10.10.20.15已知地址精确定位IP 范围10.10.20.1-10.10.20.50网段摸底最常用地址列表文件File 菜单导入目标分散、批量维护范围写法要注意分隔符SuperScan 认的是起止地址用短横线连接别写成 CIDR 的/24它不解析那种格式。如果目标分散在多个不连续网段别硬凑一个大范围——那会把大量时间花在不存在的主机上。正确做法是把目标写进一个文本文件一行一个地址或范围通过 File 菜单下的地址列表导入一次扫描只覆盖真正关心的段。录入完成后点播放按钮开始扫描。扫描期间界面会滚动显示进度结束后给出一张主机列表每台主机后面跟着被发现的开放端口。这里提醒一句第一次跑建议先用一个小范围比如 5 个地址验证网络可达和权限别一上来就甩一个 /24 出去等十分钟才发现网关把 ICMP 拦了白等。2.3 结果怎么读主机列表与 HTML 导出扫描结束后的主机列表是主要产出。每行一台主机列出 IP、主机名如果解析成功和开放端口。端口那一列是判断服务类型的起点比如 80/443 指向 Web、3389 指向远程桌面、445 指向文件共享。但别把端口当结论——端口开放只说明有服务在监听服务是什么、版本多少要靠后面的 Banner 抓取去确认。界面提供 HTML 格式导出这个功能在写报告时很实用导出的页面把“扫了哪些主机、每台开了哪些端口”整理成表格直接能贴进文档。导出前建议先把主机名解析跑通否则报告里全是 IP可读性差一截。解析失败的常见原因是目标网段没有反向解析记录这属于环境问题不是你配错了。3. Host and Service Discovery主机发现方式与端口范围怎么定3.1 主机发现请求类型选得越多扫得越慢Host and Service Discovery 这个页签决定了“怎么判断一台主机活着”和“扫哪些端口”。上半部分是 Host Discovery默认用 echo 请求也就是常说的 ping来发现主机。除了它还能勾选时间戳请求、地址掩码请求、信息请求这几种探测方式。这里的取舍很直白勾得越多对同一台主机发的探测包越多扫描总时长线性上涨。什么时候需要多勾当目标对单一类型的探测做了过滤ping 不通但主机其实活着的时候换一种请求类型可能就探到了。我的习惯是分两轮第一轮只开 echo 请求做常规扫描快速拿到一份“确定活着”的清单第二轮针对第一轮里没响应但你认为应该存在的地址单独加上时间戳等可选请求再扫一遍。这样既不拖慢整体又能捞回被过滤掉的主机。提示主机发现和端口扫描是两件事。主机发现回答“这台机器在不在”端口扫描回答“它开了什么”。先确认主机活着再对它做端口扫描比对着一个不存在的地址狂发端口探测包高效得多。3.2 端口范围为什么默认只扫常用端口页签下半部分是 UDP 端口扫描和 TCP 端口扫描两个开关。默认配置下SuperScan 只扫那几个最常用的端口原因很实际TCP 加 UDP 合计超过 65000 个端口如果对每个 IP 都全量扫一遍累计探测次数轻松破十万时间成本不可接受。所以默认的“常用端口集”是效率优先的产物。什么时候要扩当你明确知道目标可能跑着非标准端口上的服务比如某个内部应用监听在 8081、某个数据库在 1433 之外的端口。扩端口范围的方式是在端口配置里增删条目而不是无脑全扫。全端口扫描在单机上都要跑很久放到一个网段上基本不具备可操作性。UDP 扫描要单独说一句UDP 是无连接的没有握手可以判断扫描器只能靠“有没有收到 ICMP 端口不可达”来推断端口状态所以结果天然不如 TCP 可靠超时也更多。除非你确实在找 DNS、SNMP 这类 UDP 服务否则日常扫描把 UDP 关掉能省下大量等待时间。3.3 一个可复现的配置流程把上面的取舍落成一套固定动作照着走一遍打开 Host and Service DiscoveryHost Discovery 只保留 echo 请求其余可选请求先不勾。TCP 扫描开启端口集先用默认常用端口UDP 扫描关闭。回到 Scan 菜单录入一个小范围目标点播放。看结果有响应的主机进清单无响应的地址记下来。对无响应但预期存在的地址回到 Host Discovery 勾上时间戳等请求单独再扫一轮。对确认活着的主机按需扩充端口集做第二轮定向扫描。这套流程的价值在于把“广撒网”和“精探测”分开避免一次配置里既想快又想全最后两头不讨好。4. Scan Options 与 Banner Grabbing速度、重试与超时怎么调4.1 重试次数与解析数量默认 1 通常够用Scan Options 页签里前两项分别是“扫描过程中主机和通过审查的服务数”和“主机名解析的数量”默认值都是 1。这两个参数本质是重试/并发控制值调大遇到不稳定链路时成功率更高代价是耗时增加。什么时候该调当你的目标网段跨了不稳定的链路或者目标设备响应很慢出现“明明开着却扫不到”的情况把重试数从 1 提到 2 或 3 往往能救回来。反过来在稳定的局域网里把它调大纯属浪费——每个包都多等一轮整体时间翻倍。我的默认策略是保持 1只有在结果明显偏少、且怀疑是链路问题时才临时上调扫完再改回来。4.2 Banner Grabbing8000 毫秒延迟不是万能值Banner Grabbing 是让扫描器连上开放端口后读取服务返回的标识信息从而判断服务类型和版本。它的关键参数是延迟默认 8000 毫秒。这个值的含义是连上之后最多等这么久去收 banner。问题在于8000 毫秒对慢速主机可能不够。现象是端口明明开着banner 却抓不到结果里服务类型一片空白。原因可能是目标服务响应慢或者中间设备有延迟。解决办法是把延迟调大比如 15000 毫秒再对那几台主机单独扫一次。反过来如果你扫的是一批响应很快的内网设备8000 毫秒会让每台主机都白等——但 SuperScan 的机制是收到 banner 就继续不会死等满所以这个值偏大主要是拖慢“抓不到 banner”的那些端口影响可控。注意Banner 抓取会向目标服务发送真实连接请求某些服务会把这种连接记进日志。做资产梳理时这没问题但如果你在别人的环境里操作先确认授权范围。4.3 扫描速度滚动条0 不是最优解速度调节滚动条控制的是“发送每个包之间等待多久”。最快的设置是 0也就是几乎不等待、连续发包。很多教程会说“想快就拉到 0”但这里有个血泪经验速度设为 0 时存在包溢出的潜在可能——发包速度超过链路或目标设备的处理能力导致丢包结果就是“该扫到的没扫到”你还以为是主机没开端口。判断要不要降速看两个信号一是结果里大量端口显示“过滤/无响应”但你用其他方式确认服务是通的二是扫描过程中网络明显卡顿。出现这两种情况把滚动条往慢的方向调给每个包留出间隔。稳定优先于快尤其是在老旧设备多的网段里。我一般把速度设在中低速档做首轮扫描确认结果合理后再考虑提速做补充扫描。4.4 参数组合的一张对照表把这一章涉及的参数整理成一张表方便按场景查参数默认值调大的场景调小的场景重试/审查数1链路不稳、结果偏少稳定局域网追求速度主机名解析数1解析经常失败不需要主机名只要 IPBanner 延迟8000 ms慢速主机抓不到 banner一般无需调小扫描速度中速出现丢包、结果异常偏少稳定环境想提速5. Tools 与 Windows Enumeration单机信息收集的两个加速器5.1 Tools 页签ping、traceroute、HTTP 一把抓Tools 是我用得最多的页签。它的逻辑很简单在顶部填一个主机名或 IP再填默认连接服务器然后点对应按钮就能对这台主机做单项探测。ping 用来确认可达性traceroute 用来看路径上经过哪些跳HTTP 请求用来快速确认 Web 服务是否响应。这个页签的价值在于“不用切窗口”。排查一台主机时你往往要交替做 ping、看路由、试 HTTP如果每样都开一个命令行来回切换很碎。Tools 把它们收在一处点几下就有一组结果。使用时注意traceroute 在跨网段时可能因为中间设备不回 ICMP 而显示星号这不代表路径断了只代表那一跳不响应探测别据此下结论。5.2 Windows Enumeration只对 Windows 主机有效Windows Enumeration 页签专门针对 Windows 主机做信息枚举能拿到从单台主机到用户群组、再到协议策略的一层层信息。原文里有一句评价很到位它产生大量透明信息。意思是只要目标允许这个页签能把不少配置细节摊开给你看。但它的适用边界必须说清楚如果目标是 Linux/UNIX 主机这个页签基本没用因为它依赖的是 Windows 特有的枚举接口。所以正确用法是先通过端口和 banner 判断目标大概是什么系统比如 445、139 开着多半是 Windows再决定要不要用这个页签。对非 Windows 目标硬点只会得到一堆空结果浪费时间还容易误判。提示枚举拿到的信息敏感度较高涉及用户、组、策略等。这类结果只应存在于你有明确授权的资产梳理场景里导出和留存都要按内部规范来。5.3 把 Tools 和枚举串成排查动作单机排查时我一般按这个顺序走先在 Tools 里 ping 确认活着traceroute 看路径是否正常HTTP 请求确认 Web 层然后回到扫描结果看端口如果判断是 Windows 主机再用 Windows Enumeration 补配置信息。这个顺序的好处是先排除网络层问题再谈服务层避免在“根本不通”的主机上做一堆无效枚举。6. 避坑与排查五条踩过的坑6.1 双击没反应以为文件坏了现象双击SuperScan4.exe进程一闪而过界面不出现。原因运行环境不是 XP/2000兼容性不满足。解决换 SuperScan 3.0或在虚拟机里准备对应老系统环境别在主力机上反复试兼容模式。6.2 扫完一片空白以为网段没主机现象对一个确定有设备的网段扫描结果列表空空。原因主机发现只开了 echo 请求而目标或中间设备过滤了 ICMP。解决到 Host and Service Discovery 勾上时间戳等可选请求再扫一轮同时确认目标地址范围写法正确没用 CIDR。6.3 端口明明开着却显示关闭现象某个服务你确认在跑扫描结果里对应端口却没出现。原因扫描速度设为 0 导致丢包或重试次数为 1 且链路不稳。解决把速度滚动条调慢重试数临时提到 23缩小范围重扫该主机验证。6.4 Banner 抓不到服务类型全空现象端口显示开放但服务标识一栏空白。原因Banner 延迟 8000 毫秒对慢速主机不够。解决把延迟调到 15000 毫秒左右对这几台主机单独重扫若仍抓不到可能是服务本身不主动发 banner需要换其他方式确认。6.5 对 Linux 主机点 Windows 枚举结果全空现象Windows Enumeration 页签点下去没有任何信息。原因目标不是 Windows 系统枚举接口不适用。解决先用端口和 banner 判断系统类型非 Windows 目标跳过这个页签改用端口和 banner 结果推断服务。7. 进阶把一次扫描变成可复用的资产清单单次扫描的结果是临时的真正有价值的是把它变成可对比、可追踪的清单。我的做法是固定一套“扫描模板”目标范围写进一个文本文件Host Discovery 只开 echoTCP 常用端口集固定UDP 关闭速度中低速Banner 延迟 8000 毫秒。每次扫描都从这个模板出发只改目标文件这样不同时间点的结果具备可比性。导出 HTML 后我会把关键字段抽出来做一张对照表方便看变化字段第一次扫描第二次扫描变化含义存活主机数1821新增设备或之前被过滤开放端口总数4652新服务上线新增高危端口无3389远程桌面暴露需确认主机名解析成功率60%85%解析记录补全这张表的作用不是好看而是让“这次和上次有什么不同”一眼可见。资产梳理最怕的是每次扫完就扔下次再从零开始等于白扫。还有一个容易被忽略的技巧扫描前先确认自己的出口和权限边界。在别人的网段里扫描哪怕只是 ping 一圈也可能触发告警。我一般会在扫描前把目标范围、时间窗口、探测类型写成一句话记录扫完归档。这个习惯救过我一次——某次结果异常回头查记录才发现是扫描时段正好赶上目标做维护不是工具的问题。从那以后我每次跑 SuperScan 都强制走一遍“小范围验证 → 全量扫描 → 结果对照”的流程再急也不跳过第一步。希望帮到你。本文还有配套的精品资源点击获取