基本情况：

本人小趴菜，客户给了几个内网B段要求挖掘漏洞，目前我的思路是用fscan扫下那些主机存活，简单探测下端口信息，但是只能扫除10几个然后用nmap探测端口，基本都是25和110，根本挖不出漏洞，特来请教大佬思路。

疑问：

1、主机能ping通，但是nmap探测不存活，除非禁ping

2、将扫描器装在VMware中使用Nat模式时候，总是扫描几分钟就断开网络，问题是客户只给了一个IP使用。

3、针对基本情况下各位大佬有什么好的建议。