Xscan这软件，载教找对地方下载比装它本身还麻烦。载教官网长得像上世纪的载教产物，第三方站点又到处是载教捆绑安装包。我上周帮同事装了一次，载教前后下了四个版本才找到干净的载教。

先说清楚Xscan是载教干什么的。它是载教个端口扫描工具，体量小，载教跑得快，载教适合做内网资产梳理。载教不像Nmap那么重，载教配置文件也简单。载教但它的载教分发渠道一直很乱，开发者没怎么管，载教导致网上流传的安装包十有六七被人动过手脚。

官网下载：能下，但要有耐心

直接搜“Xscan官方”，排第一的那个域名通常是 www.xscan.cn 或者类似变体。页面打开很慢，布局像2008年的博客。找到“下载”栏目，里面一般挂着两个版本：Windows版和Linux源码包。

Windows版是个zip压缩包，解压后直接运行exe。注意看文件大小，正常在2MB到4MB之间。如果下下来只有几百KB，那多半是下载器或者广告插件。Linux版是tar.gz，需要自己编译，依赖gcc和make，没什么难度。

有个细节：官网的下载链接经常失效。我试过三次，有两次返回404。这时候别急着去百度找，先看看页面底部的“备用下载”或者“历史版本”。开发者把旧版本放在另一个目录里，反而能下。

GitHub仓库：更靠谱的选择

如果你习惯用命令行，直接去GitHub搜“xscan”。有几个镜像仓库，星标最多的那个是 shadow1ng/xscan。点进Releases页面，里面有编译好的二进制文件。

下载对应的系统版本。Windows选 xscan_windows_amd64.zip，Linux选 xscan_linux_amd64.tar.gz。解压后给执行权限，直接跑就行。这个渠道的好处是能看到提交记录和issue，有人反馈过病毒问题，作者会回复。

我对比过官网版和GitHub版，GitHub版更新更勤，功能也多几个参数。官网那个估计半年没动了。

第三方下载站：能避开就避开

华军、太平洋这些站也有Xscan，但下载按钮点下去，先给你塞一个下载器。下载器装完再下真正的包，中间还可能弹广告。更恶心的是，有些站把Xscan和“端口扫描大师”之类的流氓软件打包在一起。

实在要从第三方下，下完先别双击。右键看属性，数字签名那一栏如果是空的，直接删。再用Virustotal扫一下，超过5个引擎报毒就扔。我中过一次招，exe运行后后台偷偷装了个挖矿脚本，CPU直接拉满。

安装和初次运行

Windows下解压就能用，不需要安装。双击 xscan.exe，会弹出一个黑色命令行窗口。如果闪退，检查是不是缺了 vcruntime140.dll，装个VC运行库合集就行。

Linux下解压后 chmod +x xscan，然后 ./xscan -h 看帮助。默认扫描参数是 -h 192.168.1.1-254 -p 1-65535，扫整个C段大概两三分钟。速度取决于网络，别拿它扫公网IP，容易被封。

最后提一句：这工具杀毒软件会报毒，因为端口扫描的行为本身就像攻击。加白名单就行，别慌。