1、网站排名
百度权重、谷歌PageRank（PR）、Alexa排名
2、拓扑探测软件
visualRoute探测路由器
3、端口扫描
1、TCP connect（），速度快，但对方会有记录。
2、TCP syn，半开放，较安全，但要管理员权限才可以，只有部分针对性防火墙能扫描到。
3、TCP fin，最隐蔽，但不稳定
4、漏洞扫描工具
appscan、wvs、jsky、webcruiser、hp webinspect
和Google黑客扫描
5、注册表添加3389端口开启远程连接
注册表修改3389为其他端口，如13389等
添加隐藏账号，net user test$ 1234 /add ，仅在cmd下面net user才看不到。
6、清除日志
aio.exe日志清除工具，aio -cleanlog，系统日志、IIS日志、FTP日志、应用程序的日志等
7、IP地址欺骗
将220.181.18.155转换为十进制：3702854299
220*256*256*256+181*256*256+18*256+155=3702854299
ping这个3702854299一样可以，浏览器也可以访问
URL全部协议：<协议>：<用户名>：<密码>@<host>:<post>/<url-path>
例如：ftp://admin:123456@www.ftp.com:21/test/test.exe
用admin账户从ftp下载文件
http://www.163.com&subject@1945097072访问的是百度网站
8、Unicode编码、国际标准
http://www,baidu.com用编码
http：//%77%77........效果一样
还可以http://www.163.com&@%77%77.