常用IP扫描工具整理一下

1. Nmap

nmap被称为‘’年度安全软件”。
它是免费开源用于网络发现和安全审计的工具。

灵活的 ： 支持数十种先进技术绘制出充满IP过滤器、防火墙、路由器和其他障碍的网络。这包括许多端口扫描机制（TCP和UDP）、操作系统检测、版本检测、ping扫描等
强大的 ：可以毫不夸张地扫描数十万台机器组成的网络。
跨平台的：大多数操作系统都支持。包括：Linux, Microsoft Windows, FreeBSD, OpenBSD, Solaris, IRIX, Mac OS X, HP-UX, NetBSD, Sun OS, Amiga等
易用的： Nmap为高级用户提供了一组丰富的高级特性，但您可以简单地从“Nmap -v -A targethost”开始。传统的命令行和图形(GUI)版本都可以满足您的偏好。对于不希望从源代码编译Nmap的人，可以使用二进制文件。
…

1.1 列出局域网中所有在线主机

nmap -sP 192.168.1.0/24

只是扫描出了存活主机的IP，我们还可以扫描出更多有用的信息

1.2 使用TCP扫描并扫描在线主机的操作系统

nmap -sT -O 192.168.1.0/24

扫描出了更多有用的信息，可能用的时间要长一点。

想进一步了解nmap请点击nmap details

2. ARP Scan

arp-scan是局域网活跃主机快速扫描工具。即使这些主机上装有防火墙也依然能够被发现。
扫描本地局域网IP
arp-scan 192.168.1.0/24

3. Angry IP Scanner

angry IP scanner是最流行的扫描器之一。它不是基本命令行，是基于比较漂亮的图形界面。
在Linux运行，需要安装Java环境和RPM or Deb package

CentOS/RHEL/Fedora:
yum install jre -y
rpm -i ipscan-3.6.0-1.x86_64.rpm

Ubuntu/Debian：
apt-get install gdebi
gdebi ipscan_3.6.0_i386.deb

4. Advanced IP Scanner

可靠且免费的网络扫描器可以分析 LAN。该程序可扫描所有网络设备，使您能够访问共享文件夹和 FTP 服务器，（通过 RDP 和 Radmin）远程控制计算机，甚至还能够远程关闭计算机。该程序不仅易于使用，而且运行起来如同便携版一般轻松。它是每个网络管理员的首选程序。

5. ARP command

简单且强大的arp命令是网络攻城狮、系统管理员、渗透测试人员都应该了解的。

6. Fping

Fping是流行的IP扫描器，Fping利用ICMP回显请求检查远程主机是否处于活动状态。与经典的ping命令不同，fping可以针对大量主机和IP范围运行。

Mark