系统外部命令扫锚工具：xscan.exe

基本格式

xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息

xscan -file <主机列表文件名> <检测项目> [其他选项] 扫锚"主机IP列表文件名"中的所有主机信息

-active	检测主机是否存活
-os	检测远程操作系统类型（通过NETBIOS和SNMP协议）
-port	检测常用服务的端口状态
-ftp	检测FTP弱口令
-pub	检测FTP服务匿名用户写权限
-pop3	检测POP3-Server弱口令
-smtp	检测SMTP-Server漏洞
-sql	检测SQL-Server弱口令
-smb	检测NT-Server弱口令
-iis	检测IIS编码/解码漏洞
-cgi	检测CGI漏洞
-nasl	加载Nessus攻击脚本
-all	检测以上所有项目

-i	适配器编号设置网络适配器, <适配器编号>可通过"-l"参数获取
-l	显示所有网络适配器
-v	显示详细扫描进度
-p	跳过没有响应的主机
-o	跳过没有检测到开放端口的主机
-t	并发线程数量,并发主机数量指定最大并发线程数量和并发主机数量, 默认数量为100,10
-log	文件名指定扫描报告文件名 (后缀为：TXT或HTML格式的文件)

xscan -host 192.168.1.1-192.168.255.255 -all -active -p　检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机

xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机

xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机