网络高手进来请教一下，内网攻击问题！

问题描述：

OK，大家都是明白人。我就简单说说吧
先看图片
攻击对象：PC 0
攻击者：PC 3
已知问题：
用网络扫描工具无法发现PC 0的IP ，由于是不同于一个路由器。
所以，常见软件无法扫描出来。
求：能扫描不同一路由的软件，注意：PC 0 和PC 3都是同于一个网络，都是在内网。只是PC0 是连接Modem上网的，而不是通过【modem-->路由器-->上网】，这个方式。

PC3是从TP-Link分出来的，TP-Link是从华为的ADSL Modem分出来的，而PC0是连接华为ADSL Modem的。

求有效的攻击方案或者攻击软件。
最主要能搞到PC0内网的ip地址。
只有IP 剩下的我有办法。

问题解答：

用snifer查看一下icmp包吧！