功能说明
NetScanTools 的四个入口共用同一个桌面壳：局域网扫描、端口扫描、SSH 隧道、本机端口映射。
局域网扫描
用于发现当前网段中可 Ping 通的设备。网段可填写 CIDR，例如 192.168.1.0/24，也可填写起止 IP。
| 信息 | 来源 | 说明 |
|---|---|---|
| 在线状态 | ICMP Ping | 关闭 Ping 的设备不会进入列表 |
| MAC / 厂商 | 同网段 ARP + OUI 表 | 跨网段通常拿不到 MAC |
| 主机名 | 反向 DNS、ARP 名称、mDNS | 很多设备可能没有名字 |
结果表支持复制 IP / MAC，也可以复制或导出当前扫描结果。
端口扫描
对单个 IP 做 TCP 全连接探测，不需要管理员权限。预设包括常用端口、1-1024、1-65535，也支持自定义端口。
- 连上：开放
- 被拒绝：关闭
- 无响应或被防火墙丢包：超时
开放端口会尽量读取横幅信息。SSH、HTTP 等文本协议可直接显示；二进制握手只抽出可读 ASCII。
SSH 隧道
对应常见的 ssh -NfL 本地端口:目标主机:目标端口 用户@跳板机 -p 跳板端口 场景。界面中填写本地端口、目标主机、目标端口、跳板地址、跳板端口和用户。
- 一期只做本地转发，也就是
-L。 - 支持密码和 OpenSSH 私钥文件。
- 密码不写入磁盘；隧道配置只保存非密码字段。
- 主机密钥记录在应用数据目录的
known_hosts.json。
本机端口映射
本机端口映射类似 socat：在本机选定 IP 和入口端口监听，把进来的 TCP 连接转到目标 IP 和端口。
⚠️ 明文转发
本机端口映射不经过 SSH，也不加密。需要经跳板加密访问时，请使用 SSH 隧道。网卡与设置
工具会读取本机 IPv4 网卡和掩码，计算建议扫描网段。换网络后可点“刷新网卡”，让顶栏 IP 和扫描网段跟上当前网卡。