适用于内外网的探测，以内网操作为示例(外网参数同)
简单端口扫描： nmap -vv -sT(sS、sF、sU、sA) 192.168.0.1 -D 127.0.0.1（-D伪造的地址)
OS检测： nmap -vv -sS -O 192.168.0.1
RPC鉴别： nmap -sS -sR 192.168.0.1 Linux上的portmap就是一个简单的RPC服务，监听端口为111（默认）.
Ping扫射： nmap -sP 172.16.15.0/24.
五、tcpdump---专业的网络管理工具
工具名称：tcpdump-3.8.1
应用环境：Linux
工具介绍：Tcpdump是著名的sniffer，是一个被很多UNIX高手认为是一个专业的网络管理工具，记得以前TsutomuShimomura（应该叫下村侵吧）就是使用他自己修改过的TCPDUMP版本来记录了KEVINMITNICK攻击他系统的记录，后来就配合FBI抓住了KEVINMITNICK。你能够利用这个工具检查访问你服务器中的文件包信息，监测你网络中的问题所在。
示例：
截获所有192.168.0.1的主机收到的和发出的所有的数据包：
tcpdump host 192.168.0.1 ：
截获主机192.168.0.1和主机192.168.0.2或192.168.0.3的通信，使用命令（在命令行中适用括号时，一定要）：
tcpdump host 192.168.0.1 and (192.168.0.2 or 192.168.0.3 )
获取主机192.168.0.1除了和主机192.168.0.2之外所有主机通信的ip包，使用命令：
tcpdump ip host 192.168.0.1 and ! 192.168.0.2
获取主机192.168.0.1接收或发出的telnet包，使用如下命令：
tcpdump tcp port 23 host 192.168.0.1
安装备注：该工具安装前需要先安装libpcap。
六、hunt---包嗅探和会话劫持工具
工具名称：hunt1.5
应用环境：Linux
工具介绍：Linux平台上高级的包嗅探和会话劫持工，Hunt能监视、劫持、重设网络上的TCP连接，在以太网上使用才有作用，并且含有监视交换连接的主动机制，以及包括可选的ARP转播和劫持成功后的连接同步等高级特征。防范嗅探类工具的注意点：使黑客不能在最初获得系统的访问权限是最佳的嗅探器对策；使用交换网络代替集线器，对于集线器，网络流量对局域网内的每个系统都是可见的，在交换网络中，只有MAC地址相对应的网卡才能见到自己的帧；传送敏感数据时不要使用明文方式。防范嗅探类工具的注意点：使黑客不能在最初获得系统的访问权限是最佳的嗅探器对策；使用交换网络代替集线器，对于集线器，网络流量对局域网内的每个系统都是可见的，在交换网络中，只有MAC地址相对应的网卡才能见到自己的帧；传送敏感数据时不要使用明文方式。
示例：
七、Hydra---网络认证的破解工具
工具名称：Hydra3.0
应用环境：Linux
工具介绍：THC-Hydra 是世界第一款 parallized 协议登录的黑客工具。可以用来对需要网络登录的系统进行快速的字典攻击，包括Samba、FTP、POP3、IMAP、Telnet、HTTP Auth、LDAP、NNTP、MySQL、VNC、ICQ、Socks5、PCNFS、Cisco等，支持SSL加密。包括了对 Socks5 和 SSL 支持。
示例(需要字典库支持）：
hydra -l login -P /tmp/passlist 192.168.0.1 ftp login为要破解的用户名，passlist为密码字典库hydra -l login -P passfile 192.168.0.1 smb login为要破解的登录名，passfile为密码字典库，smb操作系统登录密码破解.
八、John---哈希口令破解器
