EtherApe
EtherApe可以从Ubuntu软件中心下载，它使用GNOME和libpcap展现一个可视化的网络通信地图，安装EtherApe后，你可以在“应用程序”*“系统工具”菜单下找到它，但它需要root权限才能打开网络设备，我们也可以从命令行通过sodu命令运行它。
| $ sudo etherape |
当你有程序使用网络时，它就会显示默认以太网端口上的网络通信，如果你的计算机有多个以太网接口，你可以使用“捕捉”*“接口”菜单选择一个特定的设备。EtherApe也可以查看保存在pcap文件中的数据，它可以按协议类型显示网络通信数据。
图 2 EtherApe
Nmap
Nmap是一个广泛使用的安全扫描工具，自1997年发布以来，已经有十多年历史了，它使用各种特殊的数据包探测网络，包括创建一个IP地址映射，确定目标IP地址的操作系统类型，探测特定IP地址上开放的端口，它最基本的一个功能就是群ping，确定目标计算机上绑定的IP地址，如下面的命令就是群ping 192.168.1.1到192.168.1.255：
| $ nmap -sP 192.168.1.1-255 |
