通常，对于渗透测试的网络识别部分，您需要使用多种工具。

• nmap是一个好的开始，它显示所有有响应的设备，以及响应的端口。nmap 带来的指纹识别功能也相当不错。正如@TerryChian 评论的那样，Zenmap提供了一个很酷的图形映射前端。
• p0f做了一些巧妙的事情来绕过目标操作系统的防火墙和路由器混淆
• scapy也有很好的网络发现功能
• etherape - 没有使用它，但根据@symcbean 的评论快速浏览了一下。值得一看以了解每个节点的用途。

您可能还想查看 SNMP 工具以获取有关您找到的主机的额外信息。