我目前正在探索 Metasploitable 2 和 Kali Linux VM 环境中的侦察和发现方法。我曾使用过 nmap 扫描，如果您连接到特定网络并了解目标，这非常有用，但我想将 Metasploitable 2 服务器更改为与 Kali VM 不同的 IP 子网，即模拟不同的网络。
我该如何盲目扫描/搜索/查找我的 Metasploitable IP 并模拟未知渗透测试？我需要建立某种连接，例如：ping 或数据包跟踪。
这有可能吗？我的 Metasploitable 服务器需要采取哪些操作、风险和连接才能留下踪迹/IP。