网段扫描/主机发现-netdiscover/nmap/arp-scan

Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行ARP扫描。在主动模式下，它将发送ARP请求并等待响应。在被动模式下，它将监听网络上的ARP流量，并显示活动主机的IP地址和MAC地址。

要使用netdiscover，请打开终端并输入以下命令：

主动模式：sudo netdiscover -i eth0 -r 192.168.1.0/24
被动模式：sudo netdiscover -i eth0 -p

其中，-i参数指定要使用的网络接口，参数是可选的；-r参数指定要扫描的IP地址范围。在这种情况下，它将扫描192.168.1.0到192.168.1.255之间的所有IP地址。在扫描时可使用h快捷键查看帮助。

nmap是一种网络探测和安全审核工具，可用于扫描主机和服务，查找漏洞和安全漏洞。可以使用以下命令在整个网段上进行nmap的仅ping扫描：nmap -sn <target>，其中<target>是要扫描的目标IP地址或CIDR格式的网段。例如，要扫描192.168.1.0/24网段，请使用以下命令：

nmap -sn 192.168.1.0/24

OR
nmap -sn --unprivileged 192.168.1.*

-sn参数是nmap的“仅ping扫描”选项，它告诉nmap只执行ping扫描，而不进行端口扫描。这意味着nmap将仅尝试确定目标主机是否在线，而不会尝试确定哪些端口是开放的。这个选项可以加快扫描速度并减少网络流量。Nmap 还会向端口 443 发送 TCP SYN 数据包、向端口 80 发送 TCP ACK 数据包以及 ICMP 时间戳请求以验证主机是否可用。
-unprivileged (Assume that the user lacks raw socket privileges)

arp-scan是一种基于ARP协议的网络扫描工具，可以快速扫描整个网段并显示活动主机的IP地址和MAC地址。要使用arp-scan，请打开终端并输入以下命令：

sudo arp-scan -l

其中，-l参数指定要扫描的本地网络。