实验中，从被动信息收集（如搜索引擎高级搜索、IP/MAC地址解析、公开情报搜集）到主动扫描探测（如NMAP端口扫描、服务识别、漏洞搜索），再到简单的漏洞利用尝试（如弱口令爆破）和网络流量分析，这些步骤模拟的正是道德黑客在执行渗透测试时所遵循的标准流程：信息收集、威胁建模、漏洞分析、渗透尝试、报告撰写。在过滤器中使用ip.src==[ip] and icmp，即可仅查看两机间ping操作产生的流量，