nmap是一个很不错的网络完全软件, 可以很方便地查询对方主机的各个服务和端口并给出建议.

可以扫描B段IP外加根据字典破解一些服务的密码，比如FTP,SSH,MySQL,MSSQL,Oracle之类，会自动尝试空密码和弱密码，比如ftp的匿名登录，mssql的sa空密码，oracle的默认密码之类。 扫描和破解均为单线程，多线程需要pcntl支持，因为PHP默认不带这个功能，所以没加多线程，慢点就慢吧 因为Web服务器超时的关系，所以建议每次扫50个IP比较好。-PHP Intranet scanner+password cracker

强大的端口扫描工具，从主机发现、端口扫描、版本探测、系统探测，全面扫描(Powerful port scanning tools, from the host discovery, port scanning, version detection, system detection, full scan)