ein hochwertiger topscanner ist fyodor's
nmap. installiere ich gleich mit als erstes auf ner linux-box. gibts auch mit frontend und auch für windows (ebenfalls mit gui).
andere scanner sind z.b. scanport (sehr einfach), angry ip scanner (kann bunte lämpchen und netbios-kram) oder der umfangreiche LanNetScan.
wenn man aber mit den zahlreichen tiefgehenden und sicherheitstechnisch sehr wertvollen optionen von nmap vertraut ist, wird man ihn nicht mehr aus der hand geben.
ein weiteres praktisches tool ist netcat für unix und als windows-port, gibts auch in einer cryptovariante. man kann damit verbindungen abhören, aufbauen, umleiten und noch viel mehr zeug. hab ich z.b. benutzt, um experimente mit dem direct-connect-protocol zu machen.