Angry IP Scanner 3.7.4 IP扫描工具下载——是一种开放源代码和跨平台的网络扫描仪，能够快速简便地使用它扫描IP地址和端口，非常适合网络管理员使用，涵盖大小企业、银行和政府机构。支持进行局域网和互联网扫描，具有IP范围、随机或任何格式的文件，可将结果导出为多种格式，界面友好，使用方便，有需要的朋友欢迎来本站下载收藏!安装说明

　　1、下载并解压，双击ipscan-3.7.1-setup.exe安装，选择安装位置，如图所示

　　2、安装完成，退出向导

　　功能特色

　　1、扫描局域网和互联网

　　2、IP范围，随机或任何格式的文件

　　3、将结果导出为多种格式

　　4、可通过许多数据获取器进行扩展

　　5、提供命令行界面

　　6、超过2900万次下载

　　7、免费和开源

　　8、适用于Windows，Mac和Linux

　　9、不需要安装

　　使用说明

　　1、为什么在Windows上扫描速度慢?

　　有时，愤怒的IP扫描程序无法检测到打开的端口，会将其视为已过滤。

　　超时时间：

　　通过更改某些扫描首选项(例如超时和扫描线程数)，始终可以“解决”此问题。

　　问题的原因是，愤怒的IP扫描程序不会等待主机的响应到达足够长的时间：如果网络中出现数据包拥塞，或者主机出于任何原因只是缓慢回复，则TCP握手的往返时间可能会超过配置的时间。端口超时(请参阅“首选项”对话框的“ 端口”选项卡)。默认等待时间是3秒，但是如果ping数据包通过得足够快并且启用了超时自适应，则每个主机的等待时间会自动减少(请参见相应的复选框)。

　　Windows上的速率限制：

　　但是，尤其是在Windows平台上，此问题也可能是由TCP连接速率限制引起的。

　　从Windows XP SP2开始到Vista SP1，Microsoft降低了Windows的消费者版本，以限制不安全的Windows计算机充当蠕虫和特洛伊木马执行Internet攻击的主机的可能性。不幸的是，这些更改也使非服务器版本的Windows无法执行网络管理任务(如扫描)。

　　Windows实现的TCP连接尝试速率限制将同时尝试连接的次数限制为10。您可以通过在扫描后检查事件日志来检查是否达到此限制：查找事件ID 4226，它与此问题相对应。

　　出于扫描目的，这意味着如果您想获得可靠的结果，则最多可以具有此数量的扫描线程。扫描线程的数量会影响同时扫描的最大主机数量，因此会影响每次连接的最大数量。

　　在Vista SP2和更高版本(Server 2008 SP2和Windows 7)中已删除此限制。

　　2、如何检测活动主机/ ping操作如何?

　　Angry IP Scanner实现了几种检测活动主机(ping)的方法。

　　通常，如果主机不响应ping，则它们将被视为已死，因此将不进行进一步扫描。可以在“ 首选项”对话框的“ 扫描”选项卡中更改此行为。在同一位置，您还可以选择ping方法。

　　ICMP回显：

　　这与ping程序使用的方法相同。

　　但是，由于涉及发送ICMP(Internet控制消息协议)数据包，因此需要管理(或根)特权。如果Angry IP Scanner在没有这些特权的情况下运行，则无法使用此方法。

　　Angry IP Scanner使用原始套接字实现此目的。但是，从Windows XP SP2开始，Microsoft从Windows的消费者版本中删除了Raw Socket支持(服务器版本仍具有它们)，因此该方法不再适用于Windows。

　　ICMP.DLL ping：

　　这是仅Windows的ping方法，用于弥补Raw Sockets的缺失(请参见上文)。

　　Angry IP Scanner现在可以使用以前未记录的ICMP.DLL库从Windows计算机发送ICMP Echo数据包。这应该提供与其他平台上的纯ICMP Echo ping类似的性能。

　　UDP封包ping：

　　如果您没有管理权限，则首选此ping方法。Angry IP Scanner将检测到没有特权，并自动使用此方法。

　　该方法通过将UDP数据包发送到一些不太可能打开的UDP端口来工作。如果端口关闭，则主机必须发送回ICMP数据包以通知该事实。如果重新发送了数据包，则“愤怒的IP扫描程序”会知道主机实际上还处于活动状态，并记录往返时间。没有响应可能意味着UDP端口已打开(极不可能)或主机已死。

　　注意：

　　某些网络设备(例如家庭路由器)根本没有实现UDP协议，因此显得无效。

　　对于计算机，此方法有时有时甚至比ICMP Echo更好，因为某些管理员/防火墙倾向于阻止ICMP Echo数据包，但允许UDP数据包自由传输。

　　TCP端口探针：

　　此方法尝试连接到不太可能被过滤的某些TCP端口(例如80)。如果可以建立连接或接收到TCP RST数据包(表示端口已关闭)，则愤怒的IP扫描程序会知道主机实际在响应，并且可以认为它是活动的。如果端口被过滤(对连接尝试无响应)，则认为主机已死。

　　3、为什么每64或100个主机后扫描暂停?

　　Angry IP Scanner使用多个线程进行扫描。每个主机/地址都在其自己的线程中进行扫描。

　　并行运行的最大线程数受“ 最大线程数”首选项限制(请参阅“工具”->“首选项”菜单)。

　　这样做的原因是不消耗所有OS资源并保持系统响应速度。特别是如果系统中运行的活动线程过多，Windows可能会开始表现不良。

　　当Angry IP Scanner达到最大线程数时，它将暂停直到某些线程完成，然后继续使用可用线程进行扫描。如果您的网络响应速度不够快，则这些暂停可能会引起用户注意。如果您觉得系统的默认线程数64太少，则可以在“首选项”对话框中增加默认线程数，以提高整体扫描速度。

　　4、为什么主机名显示不正确?

　　程序通过反向查找显示DNS(名称)服务器返回的主机名。将为服务器提供IP地址，并在知道的情况下返回主机名。

　　如果某台计算机知道自己的名称，并不表示它已经为它提供了网络的DNS服务器。换句话说，主机本身知道的主机名(本地名)和DNS服务器所知道的附加到IP地址的名称(全局名)可能并不总是匹配。

　　DNS查询通常会返回一些通用名称，例如“ dhcp-12-13.superisp.com”，尤其是在ISP网络中。

　　在以下两种情况下，名称均匹配：

　　您的计算机已将该名称发送到从其获取IP地址的DHCP服务器，而DHCP服务器已将该名称提供给本地DNS服务器

　　您有一个静态IP地址，并且根据与网络中的全局命名约定匹配的规则配置了本地主机名

　　如果查询本地IP地址，而不询问全局名称，则主机的TCP堆栈将返回本地名称