ping：

ping -c 5 s 2000 192.168.1.3 发送五个大小为2000字节的数据包（ICMP echo请求）

arping -c 5 192.168.1.3 只能本地局域网内运行，无法跨路由器和网关，用于测试是否在线

fping用于同时向多个主机发送ping请求，通过监视目标主机的回复来判断是否可用

fping将尝试向每个目标发送三个ICMP echo包，如果目标不响应则判断为不可达

nbtscan可用于通过扫描ip地址获取目标netbios名字信息的工具，生成包含主机ip，netbios计算机名，可用服务，登录用户名和mac地址的报告

-hv查看运行服务

系统识别：

p0f：

p0f -o /root/p0f.log 把登录信息保存在root/p0f.log下

xprobe2是一个主动的系统识别工具，通过模糊签名匹配，可能性猜测，签名数据库来识别操作系统，终端下输入xprobe2探测目标主机操作系统类型