nmap

# nmap -Pn -sS -A 192.168.0.254

-Pn : 掃描前不使用 ping 來判斷主機有沒有存活
-sS : 執行隱秘 tcp 掃描
-A : 執行深入服務枚舉、旗標獲取