arp-scan 是一款基于 ARP 协议的局域网主机发现工具，工作在 OSI 模型的数据链路层。其原理是向指定网段发送 ARP 请求包，强制目标主机返回其 MAC 地址，从而绕过防火墙对 ICMP（Ping）的拦截。该工具具备极强的穿透性和厂商识别能力，是网络管理员进行资产盘点、识别隐身设备及安全审计的高效利器。