nmap可以用來掃描埠，也可以用來發現主機：

如果在區域網中你只知道某個裝置的mac地址，需要找到對應的ip地址，可以通過 arp 或者 nmap 掃描來實現。

arp -na         //顯示 ARP cache（儲存mac地址和ip的mapping），必須同一個網段，如果用虛擬機器橋接則不行(快取的,如果某個ip沒有出現，先ping一下就再檢視可以了).
// 如果 arp cache 中不包含你的ip地址，可以 ping 一下廣播地址，eg: ping -b 192.168.1.255  關於ping廣播地址（已經廢棄），見下文分析。也可以用nmap -sn 來 ping 所有地址（good）, 然後再檢視arp caceh.
 



sudo nmap -sn 192.168.1.*   // 相當於 ping 所有的地址，不掃描埠。
// 如果要查詢埠，可以man nmap，檢視 Host Discovery 部分，-PS/PA/PU 選項。
sudo nmap -PS 192.168.1.11  // tcp單次握手連線掃描，獲取埠開放資訊，mac地址等，需要root許可權。同 Port Scanning Techniques 部分的 -sS 選項。

// 檢視 mac 地址，先 ping 一下，然後再 arp -n:
 [email protected]-pc:~$ ping -c 1 192.168.1.103 >
 
 /dev/null
 [email protected]-pc:~$ arp -n 192.168.1.103
 Address                  HWtype  HWaddress           Flags Mask            Iface
 192.168.1.103            ether   08:00:46:d4:1d:82   C                     eth0

關於 ping 廣播地址（已經不適用了）：

255.255.255.255 is a broadcast address, you are sending a ping to every device on your local network and you will get a reply from every device. The ping command is only showing the first reply it gets, in your case your own PC (127.0.0.1 is loopback) was the quickest. If you use a packet sniffer (like Wireshark) you will be able to see all replies.

Some devices will reply to a normal ping but will not reply to a ping sent to a broadcast address. This is to prevent an exploit called a Smurf attack.

255.255.255.255 will also broadcast to every device on the internet. For obvious reason this is blocked, the message will not leave your local network.
But, every modern operating system trends to ignores broadcasts pings as a security measure to avoid broadcast storms.（所以ping廣播地址不實用）

注意：不同的引數對掃描時間和掃描結果有影響，可以嘗試不同的引數組合（sudo nmap -PS -p22 –open 10.10.40.1/24），不過記得加上sudo,不然由於nmap不能傳送raw package而可能探測不到主機。一般探測都要指定掃描某些特定埠（ssh 22，http 80等），不然會很費時間。

注意，nmap不要求目標機器在同一個網段，但是這樣就不能得到目標主機的mac地址，例如虛擬機器NAT模式掃描。如果在同一個網段（或者橋接模式），則能夠得到更多資訊（mac地址，vendor名稱等等）

幾個常用命令(執行nmap - -help)：

// ICMP echo scanning，就是 ping 所有的ip地址。
sudo nmap -sn 192.168.1.*       // Ping scan, diable port scan，快速找到主機。

// TCP SYN scan（tcp三次握手中，握手一次就馬上斷開），-p 指定埠，--open只顯示開啟的埠；快速找允許tcp連線的並且開啟22埠的主機，ssh登陸用。注：TCP SYN 掃描需要root許可權。
sudo nmap -sS -p22 --open 192.168.1.*

// 如果要測試tcp三次握手成功，使用 -sT，且不需要root許可權。
nmap -sT -p22 --open 192.168.1.*

nmap各個引數的功能：

HOST DISCOVERY 部分：
-sn : 就是ping scan，不掃描埠，快速。
-PS/PA/PU/PY[portlist]: TCP SYN/ACK, UDP or SCTP discovery to given ports。

SCAN TECHNIQUES 部分：
-sS : TCP SYN scan(又稱半開放,或隱身掃描，即tcp握手一次馬上斷開)
-sT : TCP connect scan（完成tcp的三次握手）192.168.1.* 或者  192.168.1.1/24
-p 22 : specifies the port to scan, ssh 埠預設為22
--open : suppress output for clients that are not listening
-F : Fast mode - Scan fewer ports than the default scan
-sV : Probe open ports to determine service/version info
-sP : Check which hosts are live and up in Network, with this option nmap skips port detection and other things, its fast.

關於各種nmap掃描型別：

• ICMP Echo (TCP/IP Ping)
• ARP Request
• TCP SYN Ping
• TCP ACK Ping
• UDP Ping
• Combination