Shutdown \\IP地址 t:20 20秒后將對方NT自動關閉（Windows 2003系統(tǒng)自帶工具，在Windows2000下用進就得下載此工具才能用。在前面Windows 2003 DOS命令中有詳細介紹。） 

fpipe.exe (TCP端口重定向工具) 在第二篇中有詳細說明（端口重定向繞過防火墻） 

fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 當有人掃錨你的80端口時，他掃到的結果會完全是www.sina.com.cn的主機信息 

Fpipe -l 23 -s 88 -r 23 目標IP 把本機向目標IP發(fā)送的23端口Telnet請求經(jīng)端口重定向后，就通過88端口發(fā)送到目標IP的23端口。（與目標IP建立Telnet時本機就用的88端口與其相連接）然后：直接Telnet 127.0.0.1（本機IP）就連接到目標IP的23端口了。 

OpenTelnet.exe (遠程開啟telnet工具) 

opentelnet.exe \\IP 帳號　密碼　ntlm認證方式　Telnet端口 （不需要上傳ntlm.exe破壞微軟的身份驗證方式）直接遠程開啟對方的telnet服務后，就可用telnet \\ip 連接上對方。

NTLM認證方式：０：不使用NTLM身份驗證；１：先嘗試NTLM身份驗證，如果失敗，再使用用戶名和密碼；２：只使用NTLM身份驗證。

ResumeTelnet.exe (OpenTelnet附帶的另一個工具) 

resumetelnet.exe \\IP　帳號　密碼 用Telnet連接完對方后，就用這個命令將對方的Telnet設置還原，并同時關閉Telnet服務。