Nmap（s一般扫描 p 一般是端口 V 一般是版本）

nmap  -sP  10.1.1.1/24  扫描10.1.1.0整个网段

nmap  -p   21，23-25，3389 10.1.1.1 查看该IP地址的这些端口是否打开

nmap  -p   21，23  10.1.1.1 -sV  扫描21，23的服务版本

nmap  -A   10.1.1.1   全面扫描

nmap  -O  10.1.1.1 扫描目标系统版本

nmap  -p   21，23 10.1.1.1 -oN d:\baocun.txt   将21，23端口的信息下载下来保存到D盘中，并命名为baocun.txt  

Hydra 九头蛇 爆破工具

• Hydra -l 用户名 -p 密码 端口 IP
• Hydra -L 用户名字典 -P 密码字典 端口 IP