扫描工具

genlist -s 192.168.1.\*　　只显示目标网络的活动主机

hping3 -c 2 192.168.1.102　　hping3工具可以自定义包发送，格式比较复杂。我们这里是最简单的应用。

 

nbtscan 192.168.1.1-254　　只能扫描出活动着的微软主机，速度很快。

nping -c 1 --tcp -p 80 --flags syn 192.168.1.102 　　支持比较好的自定义包

root@bt:/pentest/enumeration/snmp/onesixtyone# ./onesixtyone -c dict.txt 192.168.1.102　　snmp服务密码破解

root@bt:/pentest/enumeration/irpas# ./protos -i eth0 -d 192.168.1.102 -v　　查找路由器所支持的协议