支持三种扫描目标格式：单个 IP、IP 地址范围（含 192.168.1.1-254 短格式）与 CIDR 网段；可批量添加、删除多条扫描目标规则并组合执行，单次最多可覆盖 10000 个 IP。还可一键导入本机网卡所在的局域网子网，快速锁定扫描目标网段。

主机探测基于 ICMP Ping 协议：在探测主机存活的同时，会通过 ARP 缓存获取设备 MAC 地址、通过 DNS 反向解析获取主机名。即使设备当前 Ping 不通，只要本机 ARP 缓存中仍有记录，也会一并列出并标记为离线，便于识别“最近在线过”的闲置设备。可自定义配置扫描并发线程数（10~300）与 ICMP 探测超时时间（100~5000ms），灵活适配不同网络环境，兼顾扫描速度与网络运行稳定性。

端口探测基于 TCP 连接，支持常用端口快速扫描与自定义端口扫描两种模式；可手动输入单个端口、端口范围、逗号分隔列表等组合格式，满足精细化端口探测需求（Modbus 502 等工控端口请使用自定义端口）。支持开启“主机发现完成后自动端口扫描”联动，实现先发现主机、后探测端口的一体化扫描流程；也可对选中的单台在线主机右键单独发起端口扫描，不影响其他主机。

内置完整的扫描结果展示面板，可实时展示扫描进度、已扫描 IP 数、发现主机数与在线主机数等统计信息；列表可视化呈现各主机的在线状态、IP 地址、MAC 地址、主机名及开放端口总数，支持按主机状态、IP 地址筛选与按列排序。选中对应在线主机，可精准查看该主机的所有开放端口及对应的协议服务名称，清晰识别设备运行的网络服务。

扫描可随时中止并保留已发现的结果；主机扫描结果可一键导出为 CSV 文件；目标规则与扫描参数可保存为本地配置文件，后续直接加载即可复用，无需重复配置。