nmap IPID ldle 扫描
use auxiliary/scanner/ip/ipidseq
set RHOSTS 192.168.1.0/24
run
多用search
用nmap扫描
nmap -PN -sI 1.1.1.2（僵尸机） 1.1.1.3（伪造的源地址，也就是目标的地址）
UDP扫描
use auxiliary/scanner/discovery/udp_sweep
use auxiliary/scanner/discovery/udp_probe
nmap IPID ldle 扫描
use auxiliary/scanner/ip/ipidseq
set RHOSTS 192.168.1.0/24
run
多用search
用nmap扫描
nmap -PN -sI 1.1.1.2（僵尸机） 1.1.1.3（伪造的源地址，也就是目标的地址）
UDP扫描
use auxiliary/scanner/discovery/udp_sweep
use auxiliary/scanner/discovery/udp_probe
