arping -c 3 IP arping是基于arp包的，由于有些防火墙会阻止ping的回应，但是arp包是肯定要回的吧

复制

fping -s -r 3 -g 192.168.1.1 192.168.1.255 

fping其实跟ping差不多，但是它比较快速，我来说以下选项-s是打印出来最终结果，-r次数 -g是目录列表

复制

genlist -s 192.168.96.\*

这个比较快

复制

<p>

</p><p>nping -c 3 --tcp -p 80 --flag syn 192.168.1.101</p>

发3个tcp的syn的连接在80端口

识别操作系统


p0f 被动识别操作系统

复制

p0f -i eth0

复制

xprobe2 192.168.1.1

主动识别操作系统

端口扫描 图形界面autoscan 或者 netifera startx
4.服务扫描

复制

amap -bq 192.168.96.133 80

好好好好好好好好好好好好好好好好好顶

我不会啊