查找在线主机的 IP 地址，让对方无处遁形！

Nmap (Network Mapper 的简称)是一款开源、强大并且多功能的探查网络的命令行工具，用来执行安全扫描、网络审计、查找远程主机的开放端口等等；如果你的系统中还没有安装 Nmap，在你的发行版中运行合适的命令来安装：

$ sudo yum install nmap                   [在基于 RedHat 的系统中]
$ sudo dnf install nmap                   [在基于Fedora 22+ 的版本中]
$ sudo apt-get install nmap               [在基于 Debian/Ubuntu 的系统中]

安装完成后，使用的语法是：

$ nmap  [scan type...]  options  {target specification}

其中，{target specification}这个参数可以用主机名、IP 地址、网络等来替代。所以要列出所有连接到指定网络的主机 IP 地址，首先要使用 ifconfig 命令或者ip 命令来识别网络以及它的子网掩码：

$ ifconfig
$ ip addr show

在 Linux 中查找网络细节

接下来，如下运行 Nmap 命令：

$ nmap  -sn  10.42.0.0/24

查找网络中所有活跃的主机

上面的命令中：

• -sn – 是扫描的类型，这里是 ping 方式扫描。默认上，Nmap 使用端口扫描，但是这种扫描会禁用端口扫描。
• 10.42.0.0/24 – 是目标网络，用你实际的网络来替换。

要了解全面的信息，查看 Nmap 的手册：

$ man nmap

或者不带任何参数直接运行 Nmap 查看使用信息摘要：

$ nmap

此外，对于有兴趣学习 Linux 安全扫描技术的人，可以阅读 Nmap in Kali Linux 这篇实践指导。