192.168.1.216是zombie僵尸，192.168.1.212是被扫描端
nmap -sn 192.168.1.0/24 扫描在线主机
nmap -Pn -sI 192.168.1.216 192.168.1.212 （-Pn隐藏自己,-sI idle scan）
IDS只能检测到192.168.1.216对192.168.1.212的扫描，不能检测到nmap主机的扫描。
nmap隐藏自己扫描
原文：http://2290153.blog.51cto.com/2280153/1907556
