内网渗透测试常用工具 主机扫描 主机存活扫描 nbtscan.exe：nbtscan 192.168.1.1/20 arp-scan.exe：arp-scan.exe -t 192.168.1.1/24 ping：对于（1,1,254）中的/ L％I，请执行ping -w 1 -n 1 192.168.1。％I | findstr“ TTL =” Invoke-ARPScan.ps1：powershell.exe -exec旁路-命令“＆{导入模块c：\ Invoke-ARPScan.ps