| 协议 | ICMP 回显、TCP 若干端口、ARP 扫描 |
|---|---|
| 策略 | 分批 + 限速 + 记录时间 |
| 产出 | 存活清单与置信度标注 |
组合思路
组合思路
nmap -sn -PE -PS22,80,443 -T3 10.0.10.0/24
# 同网段优先 ARP 方式（更可靠）：
arpscan --interface eth0 --localnet --rate 200防火墙常屏蔽 ICMP：多协议组合并标注“疑似存活待确认”，避免漏报。
存活主机发现方法
用多协议组合发现存活主机：ICMP、TCP 常见端口、ARP（同网段），并按网段分批降低噪音。
易错点
- 只依赖 ICMP，防火墙环境下漏报严重
- 全企业网段一次性扫描，噪音与风险失控
数据来源与参考
- nmap 官方文档（主机发现）