nmap是一个网络扫描和主机检测工具。
功能：1.扫描目标主机开放的端口
2.扫描目标主机特定端口是否关闭
3.路由跟踪（到目标主机所经过的网络节点及其通过时间）
4.扫描一个网段下的所有IP
5.探测主机的操作系统及其网络设备的硬件特性
6.服务识别
软件下载地址：http://nmap.org/download.html
安装过程：
还安装了WinPcap，winpcap是windows平台下一个免费，公共的网络访问系统，是WIN32平台上的网络分析和捕获数据包的链接库，工作在网络链路层，它提供了一些API，方便应用程序从底层环境去直接操纵网络通信。很多网络嗅探工具都是建立在winpcap之上的。
安装过程：
NPF:网络数据包过滤器，是winpcap的核心部分，处理网络上传输的数据包，并且对用户级提供可捕获、发送和分析性能
原文：http://www.cnblogs.com/shrimp-can/p/4705943.html