Hardscan

蛮力本地的netstat的更换

在Hardscan被设计成蛮力本地netstat命令更换。 Hardscan是一个开放的端口扫描硬盘的方式：绑定到每个人，并试图与自己握手的地方netstat命令更换。

它的目的是有用的神器出山:www.shenqi73.com情况下，你可能已经扎根，使输出的netstat和其他安全工具不可靠的。如果程序是无法与自己握手，无论出于何种原因（或许是截获握手，或许是已经运行在该端口等），它是一个指标，被检查TCP或UDP端口已在使用中。

虽然这可能是一个病毒，木马或黑客连接，这也是完全有可能的，这是一个合法的连接。 “短命”的高端口被扫描，有一个机会，任何外出活动（例如浏览网页，而在运行扫描的）会有所回升。

在这个程序特别需要注意的是 - “快速”模式。在这种状态下，扫描仪不尝试的握手本身，而正是如此不检测一样严格。从理论上讲，OS可能是在撒谎，扫描仪，简单地说，成功地打开套接字，但在实践中，大多数木马不会是复杂的。快速模式下关闭此验证交易以很多很多，更快的运行。