Две версии знаменитого сканера VNC (полное название RealVNC Bypass Authentication Scanner), используемого в основном для скана ip-адресов с открытым портом 3389, т.е. выделенных серверов.

VNC-Scanner - консольная версия

Сканер запускает через файл с расширением .bat или как многие его называют "батник". В котором содержатся строчки, например:

vnc.exe -i 88.158.0.0-88.158.255.255 -p 3389 -cT -T 2900

где vnc.exe - имя самого сканера
88.158.0.0-88.158.255.255 - сканируемый диапазон
3389 - порт на который сканируется диапазон
2900 - количество потоков

----------------------------------------------------------------------------
COMMAND: vnc.exe -i 88.158.0.0-88.158.255.255 -p 3389 -cT -T 2900 
----------------------------------------------------------------------------
88.158.1.66    :3389   
88.158.1.186   :3389   
88.158.1.222   :3389   
88.158.5.2     :3389   
88.158.5.22    :3389   
88.158.6.14    :3389   
88.158.6.22    :3389   
88.158.9.26    :3389   
88.158.9.54    :3389   
88.158.9.78    :3389   
88.158.9.166   :3389   
88.158.9.182   :3389   
88.158.9.194   :3389   
88.158.10.34   :3389   
88.158.11.18   :3389   
88.158.12.42   :3389   
88.158.12.46   :3389

Конечно, можно удалить все лишнее руками, но также существует ещё один батник, который удалит весь мусор и сохранит в файл result_ip.txt только ip-адреса с открытым портом 3389.

Сам батник:

del result_ip.txt
FINDSTR /c:":3389" VNC_bypauth.txt>vnc1.txt
FOR /F "eol=№ tokens=1 delims=: " %%i in (vnc1.txt) do @echo %%i>>result_ip.txt
del vnc1.txt

Скачать архив с двумя батниками и сканером можно в аттаче.

Вторая версия сканера, но уже имеющая GUI-оболочку.

Для любителей сканера VNC:
-удобный GUI с запакованным внутри сканером
-встроенные диапы для скана, которые можно распаковать в любой момент
-парсер
-маленький вес (162 кб)
-и ко всему этому - исходный код программы на Delphi -> можно добавить свои функции или ещё что-нибудь