本文介绍了如何使用Linux的nmap工具扫描局域网主机，并结合shell脚本判断操作系统类型。讲解了nmap的常用参数，如-sP、-PU和-sS。还探讨了Linux shell中的重定向、命令替换、字符串处理、后台执行、条件运算符以及grep、awk和uniq等命令的用法。
nmap：linux使用nmap 对局域网扫描，查看arp缓存表就可以知道局域内主机ip和mac了，方法如下：
nmap参数-sP -PU -sS ，-sS半开放扫描，不用执行完TCP三次握手，执行得很快。nmap -A扫描详细信息，速度慢。
扫描之后查看arp缓存表获取局域网主机IP地址 cat /proc/net/arp
一般操作系统ping返回默认TTL：windows 128 win7 64 linux64 unix255
linux shell 相关：
大于号：将一条命令执行结果（标准输出，或者错误输出，本来都要打印到屏幕上面的）重定向其它输出设备（文件，打开文件操作符，或打印机等等）
>> 是追加内容( 加在原文本下一行，非原文本末尾)
> 是覆盖原有内容（清空并重写）
小于号：命令默认从键盘获得的输入，改成从文件，或者其它打开文件以及设备输入
最低0.47元/天 解锁文章
28万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
