backtrack5常用扫描工具使用 - cracer哔哩哔哩

arping -c 3 IP arping是基于arp包的，由于有些防火墙会阻止ping的回应，但是arp包是肯定要回的吧

fping -s -r 3 -g 192.168.1.1 192.168.1.255 

fping其实跟ping差不多，但是它比较快速，我来说以下选项-s是打印出来最终结果，-r次数 -g是目录列表

genlist -s 192.168.96.\*  这个比较快

nping -c 3 --tcp -p 80 --flag syn 192.168.1.101

发3个tcp的syn的连接在80端口

识别操作系统

p0f 被动识别操作系统

p0f -i eth0

xprobe2 192.168.1.1 主动识别操作系统

端口扫描 图形界面autoscan 或者 netifera startx

4.服务扫描 

amap -bq 192.168.96.133 80