Linux中的5种扫描工具简介

1.fping（特点：批量ping主机,但还是只有使用icmp包）

-a 只显示存活主机
-u 只显示相反的参数
-g 支持主机段的方式 192.168.1.1 192.168.1.255 192.168.1.0/24
-f 读取文件里面的IP进行ping。

ping 192.168.88.111到192.168.88.132，并显示存活主机：

fping -a -g 192.168.88.111 192.168.88.132

读取文件里的IP进行ping,并显示不存活主机：

fping -u -f ./ip_list.txt


2.hping（特点：可以使用TCP包，可以伪造源IP，进行DOS攻击。）

-p 端口
-S 设置TCP模式SYN包
-a 伪造源IP

伪造源IP地址：192.168.88.220 向目标 192.168.88.129:22发送IP协议

hping -p 22 -S 192.168.88.129 -a 192.168.88.220


3.traceroute(默认使用的是UDP协议）(30000以上端口）

-T 使用TCP
-p 指定端口
-I 使用ICMP


4.mtr(带GUI的traceroute)


5.nmap

-sP ICMP协议扫描,ping扫描，简单，快速，易用于发现主机。
-sS TCP半开放扫描，高效，不易被检测，通用。
-sT TCP全开放扫描，真实，结果可靠。
-sU UDP协议扫描， 有效透过防火墙策略
-p 指定端口

nmap -sS -p 0-200 192.168.88.138