1.建立空连接:net use \\ip\ipc$ "" /user:""
2.建立非空连接:net use \\ip\ipc$ "password" /user:"username"
3.net use f: \\ip\c$:将远程主机的c盘映射到本地f盘,也可以映射其他的盘
4.net share:查看本地开启的共享
5.net share 盘符$ /del:删除该盘的共享
6.net share ipc$:开启ipc$共享
7.net share ipc$ /del:删除ipc$共享
8.net share 盘符$:开启相关盘符的共享
9.tracert + ip:追踪到达目标主机通过的路由
10.netstat -a:查看开启了哪些端口
11.netstat -n:查看端口的网络连接情况
12.nbtstat -A ip:如果对方的136到139其中一个端口开了的话,就查看对方最近登录的用户名