1、首先，我们先建立一个空会话（当然，这需要目标开放 ipc$ ）命令： net use\\ip\ipc$"" /user:""注意：上面的命令包括四个空格， net 与 use 中间有一个空格， use 后面一个，密码左右各一个空格。
2、查看远程主机的共享资源命令： net view\\ip解释：前提是建立了空连接后，用此命令可以查看远程主机的共享资源，如果它开了共享，可以得到如下面的结果，但此命令不能显示默认共享。在 \\*.*.*.* 的共享资源资源共享名 类型 用途 注释-----------------------------------------------------------NETLOGON Disk Logon server shareSYSVOL Disk Logon server share命令成功完成。
3、查看远程主机的当前时间，命令： net time\\ip解释：用此命令可以得到一个远程主机的当前时间。
4、得到远旯皱镢涛程主机的 NetBIOS 用户名列表（需要打开自己的 NBT ）命令： nbtstat -A ip用此命令可以得到一个远程主机的 NetBIOS 用户名列表，返回如下结果：Node IpAddress: [*.*.*.*] Scope Id: []NetBIOS Remote Machine Name TableName Type Status---------------------------------------------SERVER <00> UNIQUE RegisteredOYAMANISHI-H <00> GROUP RegisteredOYAMANISHI-H < 1C > GROUP Registered
5、SERVER <20> UNIQUE RegisteredO孢亨槐溲YAMANISHI-H <1B> UNIQUE RegisteredOYAMANISHI-H &造婷用痃lt;1E> GROUP RegisteredSERVER <03> UNIQUE RegisteredOYAMANISHI-H <1D> UNIQUE Registered..__MSBROWSE__.<01> GROUP RegisteredINet~Services < 1C > GROUP RegisteredIS~SERVER......<00> UNIQUE RegisteredMAC Address = 00-50-8B -9A -2D-37
