给目标IP地址发送一个数据包，就要返回一个同样大小的数据包，根据返回的数据包可以确定目标主机的存在，可以初步判断目标主机的操作系统；使用这个参数，知道了远程主机的机器名称，就可以得到它的NETBIOS信息；当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了入侵的保险；查看本地机器的所有开放端口，即可设置用户权限。
