主机发现：判断网段 / 单个 IP 是否存活（在线）；端口扫描：探测目标端口开放、关闭、过滤状态；指纹识别：识别端口运行的服务、软件版本；高级功能：操作系统识别、路由追踪、防火墙绕过、NSE 漏洞脚本扫描、IP 欺骗。表格参数探测协议适用场景隐蔽性穿透防火墙能力-sP/-PEICMP Echo内网无防火墙低差-PSTCP SYNWeb 服务器通用中良-PATCP ACK简易防火墙环境高中-PRAR

基础网络配置：静态IP设置、子网划分连通性排查：分层排查法，从物理层到应用层网络设备管理：交换机MAC表解读、云设备配置攻击工具使用：hping3的高级参数含义流量分析：Wireshark过滤与分析技巧Kali Linux的真正价值不仅在于其强大的攻击工具集，更在于它能够帮助我们以攻击者的视角理解网络脆弱性，从而构建更健壮的防御体系。从基础网络配置到高级攻击分析，这个实践过程完整展示了网络安全学习