192.168.1.216是zombie僵尸,192.168.1.212是被扫描端

nmap -sn 192.168.1.0/24  扫描在线主机

nmap -Pn -sI 192.168.1.216 192.168.1.212    (-Pn隐藏自己,-sI idle scan)

nmap隐藏自己扫描_nmap

IDS只能检测到192.168.1.216对192.168.1.212的扫描,不能检测到nmap主机的扫描。