# 指定单个目标
kscan.exe --target 192.168.1.1

# 从文件读取目标
kscan.exe -t target.txt

# FOFA API查询
kscan.exe --fofa "app=nginx" --fofa-email [email protected] --fofa-key xxxxxxxxxx

# 从spy接口获取
kscan.exe --spy "app=nginx"

# 指定单个端口
kscan.exe -t target.txt -p 80

# 指定多个端口
kscan.exe -t target.txt -p 80,443,8080

# 指定端口范围
kscan.exe -t target.txt -p 1-65535

# 使用默认端口（TOP400）
kscan.exe -t target.txt

# 保存到文件
kscan.exe -t target.txt -o result.txt

# JSON格式输出
kscan.exe -t target.txt -o result.json --json

# 简化输出
kscan.exe -t target.txt --simple

# 启用暴力破解
kscan.exe -t target.txt --crack

# 自定义用户名字典
kscan.exe -t target.txt --user-dict users.txt

# 自定义密码字典
kscan.exe -t target.txt --pass-dict pass.txt

# 设置超时时间（默认3秒）
kscan.exe -t target.txt --timeout 5

# 下载纯真IP库
kscan.exe --download-qqwry

# 禁用存活性检测
kscan.exe -t target.txt --skip-host-discovery

# 禁用CDN检测
kscan.exe -t target.txt --skip-cdn

# 启用代理
kscan.exe -t target.txt --proxy socks5://127.0.0.1:1080

# 从文件读取目标的扫描命令
kscan.exe -t ip.txt -p 445 -o smb_scan.txt

# 完整扫描示例
kscan.exe -t target.txt -p 445 --crack --timeout 5 -o result.txt

# FOFA搜索并扫描
kscan.exe --fofa "port=445" --fofa-email [email protected] --fofa-key xxxxxx -o smb.txt

# 暴力破解指定服务
kscan.exe -t target.txt -p 3389 --crack --user-dict users.txt --pass-dict pass.txt