第一步：要查看下网络的属性 已知：本机ip:192.168.1.6，路由器ip:192.168.1.1，子网掩码255.255.255.0 第二步：使用nmap扫描 nmap -v -sn 192.168.1.1/24

这里-sn的意思就是ping scan 子网掩码是24位，所以对应有256个可能主机 扫描结果：发现局域网内的存活设备。有7个ip,对应了3台电脑和3台手机，还有一个路由器。

第三部：详细的扫描每一台设备 手机设备很难有突破，主要是扫pc设备 扫描TCP开放端口 sudo nmap -v -sS 192.168.1.2 -p1-65535

结果如下: 痛苦的地方在于，我发现了开放的端口，我还是无法利用开放的端口。