arping -c 3 IP arping是基于arp包的，由于有些防火墙会阻止ping的回应，但是arp包是肯定要回的吧

fping -s -r 3 -g  

fping其实跟ping差不多，但是它比较快速，我来说以下选项-s是打印出来最终结果，-r次数 -g是目录列表

【资料图】

genlist -s .\*  这个比较快

nping -c 3 --tcp -p 80 --flag syn

发3个tcp的syn的连接在80端口

识别操作系统

p0f 被动识别操作系统

p0f -i eth0

xprobe2 主动识别操作系统

端口扫描 图形界面autoscan 或者 netifera startx

4.服务扫描 

amap -bq 80