ICMPScan

ICMPScan扫描指定的地址或地址，对于ICMP响应。
用法：
icmpscan [-EPTSNMAIRcvbn] [-A地址] [-f文件名] [-i接口] [-r重试次数] [-t超时]目标[...]
 
选项​​：
-i，--interface
听在指定接口上。如果未指定，icmpscan将检查路由表并为每个目标地址的最合适的接口。
-c，--promisc
摆在接口转换成混杂模式。由于该选项增加了系统总体上的负载，它应该只如果数据包的源地址欺骗启用的“-a”选项中。
-A，--address
指定生成的数据包的源IP地址。
-t，--timeout
规定超时，以毫秒为单位，后再重试。
-r，--retries
指定尝试以引发一个特定ICMP应答的数量。
-f，--file
阅读目标列表从指定的文件。
-E，-P，--echo，--ping
检查ICMP回显应答。
-T，-S，--timestamp
检查ICMP时间戳回应。
-N，-M --netmask
检查ICMP掩码应答。
-I，--info
检查ICMP信息的响应。
-R，--router
检查ICMP路由器请求的响应。
-v，--verbose
增加输出的详细程度。
-B，--debug
目标规格
最简单的例子是，列出在命令行上单个主机名或IP地址。如果你要扫描的IP地址的子网，可以追加/掩码的主机名或IP地址。口罩必须在0（扫描整个网络）和32（扫描单台主机指定）。使用/ 24扫描类“C”地址和/ 16类“B”。还有一个更强大的符号，它可以让您使用列表/范围为每个元素指定一个IP地址。因此，你可以通过指定扫描全班“B”网络192.168。*。*“192.168。*。*”或“192.168.0-255.0-255”，甚至“192.168.1-50,51-255.1,2， 3,4,5-255“。当然，你可以使用面膜的符号：“192.168.0.0/16”。这些都是等价的。如果使用星号（“*”），请记住，大部分炮弹需要你逃脱他们回斜线或保护他们的报价。
例如：
下面的示例检查在192.168.1.0/24网络块为所有ICMP响应的第一个16个地址。扫描速度提高通过降低超时值和重试的次数设置为1：
 
> icmpscan -t 500 -r 1 192.168.1.0-16
192.168.1.0：回声（192.168.1.17从！）
192.168.1.0：地址掩码[255.255.255.0]（192.168.1.17从！）
192.168.1.7：ECHO
192.168.1.7：时间戳[0x03ab2db0，0x02d4c507，0x02d4c507]
192.168.1.7：地址掩码[255.255.255.0]
192.168.1.8：ECHO
192.168.1.8：地址掩码[255.255.255.0]
要显示探测失败，增加输出的详细程度：
 
> icmpscan -v 192.168.1.1
192.168.1.1： - 不回应echo请求 -
192.168.1.1： - 不回应时间戳请求 -
192.168.1.1： - 不响应子网掩码请求 -
192.168.1.1： - 不回应信息申请 -
192.168.1.1： - 不响应路由器请求的要求 -
个人ICMP类型可以通过列出其相应的标志在命令行上被检查：
 
> icmpscan -v --echo --netmask 192.168.1.7
192.168.1.7：ECHO
192.168.1.7：地址掩码[255.255.255.0]
要求：