管理提醒： 本帖被 lou1984 执行提前操作(2010-04-24)
1.代理猎手扫描：
代理猎手的强大，是大家所共知的，至今无出其右者，各大论坛都有其丰富的相关的教材，不赘述了。
但代理猎手在文献代理扫描上有几个缺陷：
（1）扫描时为加快速度，采用了先PING后连的方式。而有的主机对ICMP数据屏蔽，造成PING扫描的无效，而采用直接连的方式扫描，则代理猎手慢得出奇。其代理的扫描的方式单一，扫描的安全性差，不zhichi所扫描的IP段的批量导入，未破解版还有部分网段的限制。
（2）代理猎手是太阳风写的国产的优秀软件，他使代理的扫描大众化了，而形成的大规模的代理扫描也同时被官方与数据库商所警觉，并渐有针对反扫描的手段采用。早在猎手的初版时网上就有高手开始分析软件的BUG,代理服务器本身可轻易地实现对代理猎手的欺骗。也因此国内高校的服务器对猎手扫描屏蔽也最“专业”。
(3)在数据库商方面，随着IE版本的进化，某些网页传统方法验证无法验证，或验证错误。同时数据库商的反验证的技术也在发展.如网页的自动跳转......
所以在代理扫描上有必要补充其他方案！
2.AD扫描：
也是很老的扫描代理的方法，GOOLE:黑娃教程(更新版) 你就可以找到相应的教程。其可定段并定端口扫描，对文献代理扫描有意义,没有对国内IP段的屏蔽，但其扫描速度相对慢，因为慢所以我从不用它，扫描的方式估计是CONNECT,扫描的安全性也差。
3.在文献代理扫描中除了HTTP代理外，还常用SOCKS代理，AD、代理猎手也zhichiSOCKS代理的扫描。但是专用的SOCK4/5、ssl代理扫描工具更专业：
（1）代理服务器搜索者(PROXYFINDER):其搜索速度快，曾试扫了202.112.0.0--202.121.255.255，也有数枚文献代理入帐，但据我所掌握的已知在此段内的活代理，反看其效率，只有不到1/3成功获猎。在此常规扫描不用它，而在作SOCKS代理扫描时，不妨作为首选。
（2）pfinder2：是SOCKS代理理专门搜索工具，简洁，运行速度超快,缺点是只能设置单一端口。
（3）其他的SOCKS专用扫描工具还有很多你也可去试。
