dns扫描：
dnsenum --enum www.baidu.com
--threads [number] 一次运行的线程数量
-r 递归查找
-d 允许你设置在WHOIS请求之间的时间延迟，单位为秒。
-o 允许我们制定输出位置。
-w 允许我们开启WHOIS查询。
判断主机是否开着：
nmap -sP 216.27.130.162
指定端口发送16进制数据：
nping -tcp -p 445 –data AF56A43D 216.27.130.162
端口扫描：
nmap 192.168.56.101
nmap -p 1-1000 192.168.56.101 扫描1-1000端口
nmap -p 22 192.168.56.*
nmap -p 22 192.168.10.* -oG /tmp/nmap-targethost-tcp445.tx
操作系统指纹识别：
nmap -O 192.168.56.102 操作系统识别
使用p0f分析wireshark捕获文件：
p0f -s /tmp/targethost.pcap -o p0f-result.log -l
服务指纹识别：
nmap -sV 192.168.10.200
amap -bq 192.168.10.200 200-300 扫描200-300端口
Maltego 风险评估，被设计用来
演示网络上故障单点的复杂性和严重性。它也具有从内部和外部来源聚合信息来提供简洁的风险图表的能力。
CaseFile是个可视化的智能应用，可以用于判断数百个不同类型信息之间的关系和现实世界的联系。它的本质是离线情报，也就
是说它是个手动的过程。
访问 Applications | Kali Linux | Reporting Tools | Evidence Management | casefile 来启动CaseFile。