net user
tasklist | findstr “winlogon.exe”,
查找进程名包含“winlogon.exe”的所有进程，详细使用方式使用tasklist/?查看。
扫描端口：amap -bq 192.168.1.1 1-1024
使用百度搜索引擎搜索 baidu相关信息：theharvester -d baidu.com -l 10 -b baidu
扫描存活主机：fping -g 192.168.1.0/24
端口扫描：hping3 -8 1-1024 -S
Scanning (39.156.66.14), port 1-1024
1024 ports to scan, use -V to see all the replies
±—±----------±--------±–±----±----±----+
|port| serv name | flags |ttl| id | win | len |
±—±----------±--------±–±----±----±----+
80 http: .S…A… 128 12000 32768 48
443 https: .S…A… 128 12256 32768 48
DDOS攻击：hping3 -c 10000 -d 120 -S -w 64 -p 80 --flood --rand-source 192.168.1.1
-c 10000个数据表 -d 每个包大小
-w 窗口大小
发现局域网内主机：netdiscover -i eth0 -r 10.211.55.0/24
发现局域网内主机：arp-scan --interface=eth0 10.211.55.0/24
使用tcp进行ping主机：nping --tcp -p 80 --flags syn --ttl 2
httrack “” -O “+*” -v
