简介：这份资源是面向网络安全初学者与渗透测试入门者的 SuperScan 扫描工具中文使用教程，以 doc 文档形式系统讲解这款运行于 Windows XP/2000 环境的主机与端口扫描代理的完整操作流程。压缩包内共 1 个 doc 文件，体积约 205KB，轻量易读，适合边看边在实验环境中对照练习。教程围绕安装启动、扫描主机、Host and Service Discovery、Scan Options、Tools 工具选项及 Windows 枚举六大模块展开，逐一说明 IP 范围输入、开放端口列表查看、时间戳与地址屏蔽等主机发现方式、扫描速度与 Banner Grabbing 延迟调节、ping 与 traceroute 等快捷信息收集，以及从单机到用户群组、协议策略的枚举思路，并配有界面截图辅助理解。目前已有 997 人学习，适合希望快速掌握扫描工具基本用法、建立主机信息收集认知的入门读者参考。

1. 老工具还能不能用：SuperScan 在今天的真实定位

手里攥着一台内网老机器，系统是 Windows 2000，装不了新版扫描器，连 PowerShell 都没有，这时候能救场的往往就是 SuperScan 这类上世纪的产物。它是一款基于 Windows 的主机与服务发现工具，核心能力是批量输入 IP 段、快速探测存活主机和开放端口，再通过 Banner Grabbing 和 Windows 枚举把主机信息摊开给你看。说它是「拒绝服务攻击代理」并不准确，它本身是扫描器，扫描行为过猛时确实可能给脆弱设备带来压力，但定位要摆正：这是资产梳理和连通性排查工具，不是攻击武器。适合谁？手里有老旧 Windows 环境、需要做内网端口普查、又不想折腾现代扫描框架的从业者。下面按「能跑起来 → 扫得准 → 扫得稳 → 不翻车」的顺序拆。

2. 跑起来之前：版本选择与运行环境

2.1 版本差异决定你能不能启动

SuperScan 的版本分水岭很清楚：4.0 面向 Windows XP / 2000 时代设计，3.0 才是给更老系统准备的。这不是随便说说的兼容性提示，而是直接决定双击之后有没有反应。我一般会先确认目标机器的系统版本，再决定拿哪个包，别指望 4.0 在极老系统上能正常拉起界面。

解压后目录里通常有一个主程序可执行文件，双击即进入主界面，默认停在 Scan 菜单。这里有个容易被忽略的点：它是绿色解压即用的形态，不需要安装过程，所以换机器时整个目录拷过去就行，配置不会跟着走，每次都要重新设。

2.2 输入目标：单机、网段与地址列表

主界面的 Scan 菜单允许你输入一个或多个主机名，也可以直接填 IP 范围。少量目标手敲即可，目标多了就走「文件」菜单下的地址列表导入，把整理好的 IP 清单喂进去，避免手输漏段。

# 地址列表示例（每行一个目标，按实际资产整理） 192.168.10.1 192.168.10.10-192.168.10.50 fileserver.local

上面这种写法是使用习惯上的示意：单 IP、连续范围、主机名混排，导入前先确认格式和目标段没有写错。范围写宽了，扫描时间会成倍上涨，这一点在后面的速度设置里还会再提。输入完成后点播放按钮开始扫描，进度结束后会给出主机列表，逐台列出发现的开放端口。

2.3 结果怎么看：主机列表与 HTML 输出

扫描结束的界面是「主机 + 开放端口」的对应关系，哪台机器开了哪些端口一目了然。它还能把结果以 HTML 格式导出，方便存档或发给同事复核。我一般扫完先看存活主机数量对不对，再看端口分布有没有明显异常，最后才导出留底。导出不是终点，而是给后续人工确认留一份可追溯的记录。

3. 扫得准：Host and Service Discovery 的取舍

3.1 主机发现方式越多，时间越长

Host and Service Discovery 决定扫描时能看到多少信息。菜单顶部是主机发现项，默认靠重复请求（echo requests）判断主机是否存活。你还可以勾选时间戳请求、地址屏蔽请求、消息请求等可选方式。这里的核心权衡很直白：勾得越多，探测维度越全，但扫描耗时也越长。

我的习惯是分两轮走。第一轮只开默认的 echo 请求做常规扫描，先把存活主机圈出来；第二轮再针对确认存活的目标，叠加可选请求方式做深度信息收集。一次性把所有选项拉满去扫整个网段，时间成本高不说，还容易在慢链路上把结果拖成一锅粥。

3.2 端口扫描：为什么默认只扫常用端口

菜单底部是 UDP 和 TCP 端口扫描项。默认只扫那几个最常用的端口，原因很现实：TCP 加 UDP 合计超过 65000 个端口，若对每个可能开放的 IP 做超过 130000 次端口探测，时间根本扛不住。所以初始扫描聚焦常用端口，额外端口需要你手动加进扫描范围。

# 端口范围填写思路（示意，按实际需求调整） 常用端口：21,22,23,25,80,110,135,139,443,445,3389 扩展端口：8000-8100 UDP 重点：53,123,161

参数怎么定？先明确这次扫描的目的。做资产盘点就扫常用端口加业务已知端口；排查某个服务是否暴露，就把对应端口段单独加进去。UDP 扫描本身比 TCP 慢且结果不确定性高，非必要不铺开全段，否则等待时间会让你怀疑人生。

3.3 Banner Grabbing 与超时设置

Banner Grabbing 是通过读取远程主机返回的信息来辅助判断服务类型，默认延迟是 8000 毫秒。这个值在慢速主机或跨网段链路上经常不够用，表现就是明明端口开着却抓不到标识。遇到这种情况，把延迟调大再试，别急着下「端口没开」的结论。

4. 扫得稳：Scan Options 里的速度与并发

4.1 并发数与主机名解析数量

Scan Options 里第一项是扫描过程中主机和通过审查的服务数，默认值 1，一般来说够用，除非连接不太可靠。紧接着是主机名解析的数量，同样默认 1。这两个参数本质是在控制并发压力，调大能提速，但链路质量差的时候会放大丢包和误判。

我一般会这样设：内网稳定环境可以把并发适度调高，跨网段或老旧设备多的环境保持默认甚至更保守。主机名解析在目标多、DNS 不给力的时候是隐形的时间黑洞，必要时先关掉解析、只留 IP，等结果出来再补名称。

4.2 扫描速度滚动条：0 不是最优解

速度调节滚动条控制发送每个包之间的等待时间，拉到 0 就是最快。但最快不等于最好，速度设为 0 存在包溢出的潜在可能，尤其在老旧网络设备上，过量的包会让结果失真甚至影响链路。如果你担心扫描本身引起过量包溢出，就把速度调慢。

# 速度设置的经验区间（示意） 稳定内网、设备较新：偏快 老旧设备、跨网段：偏慢，留出响应余量 不确定时：先慢速小范围试扫，再逐步提速

这里的血泪经验是：先拿一小段地址试扫，确认结果稳定再放开范围。一上来全速扫大网段，翻车的方式往往不是报错，而是结果看起来「正常」但漏了一批主机。

4.3 Tools 面板：单机信息的快速取证

Tools 选项是我比较常用的部分。输入主机名或 IP 和默认连接服务器后，点对应按钮就能做 ping、traceroute、发 HTTP 请求等操作，快速收集单台主机的信息。它的价值在于不用切到别的工具，扫描过程中发现可疑主机，顺手就能做一轮连通性和服务响应确认。

5. 避坑与排查：五条实战踩坑记录

5.1 双击没反应

现象：解压后双击主程序，界面不出现或闪退。原因：版本与当前系统不匹配，4.0 在过老系统上跑不起来。解决：换 3.0 版本，或换一台系统版本合适的机器运行。

5.2 扫完主机列表是空的

现象：目标段明明有机器，扫描结果却一台都没有。原因：主机发现方式与目标网络环境不匹配，或速度过快导致响应被漏掉。解决：先降速重扫，再尝试叠加时间戳、地址屏蔽等可选发现方式，分轮次确认。

5.3 端口开着却抓不到 Banner

现象：端口探测显示开放，Banner Grabbing 没有返回信息。原因：默认 8000 毫秒延迟对慢速主机不够。解决：调大延迟后重试，跨网段场景尤其要注意这一点。

5.4 扫描把网络拖慢

现象：扫描期间同网段其他业务出现卡顿。原因：速度设为 0 或并发过高，包量超出链路承受能力。解决：调慢速度滚动条、降低并发，缩小单次扫描范围，分批执行。

5.5 Windows 枚举对非 Windows 主机无效

现象：对 Linux/UNIX 主机使用 Windows 枚举，拿不到有效信息。原因：该功能只针对 Windows 主机设计。解决：先判断目标系统类型，枚举只用在 Windows 主机上，其他系统走常规端口和 Banner 判断。

6. 进阶用法：把扫描结果变成可复核的资产清单

真正让 SuperScan 好用的，不是扫一次就完，而是把结果沉淀成可复核的清单。我的做法是固定一套流程：先用默认发现方式圈存活主机，导出 HTML 存档；再对存活主机叠加可选请求和扩展端口做第二轮；最后用 Tools 面板对关键主机逐台确认。

验证方法上，挑几台已知开放端口的主机做对照，确认扫描结果与实际情况一致，再信任整批数据。Windows 枚举产生的大量透明信息很有价值，但只对 Windows 主机有效，别拿它去套 Linux 目标，否则得到的是空白而不是结论。

从那以后我每次用这类老工具扫网段，都强制先小范围试扫、确认速度和发现方式匹配后再放开，导出结果必留一份 HTML 存档。希望帮到你。

本文还有配套的精品资源，点击获取