第一章:信息搜集 目标资产信息搜集的程度,决定渗透过程的复杂程度。目标主机信息搜集的深度,决定后渗透权限持续把控。 渗透的本质是信息搜集,而信息搜集整理为后续的情报跟进提供了强大的保证。 ----Micropoor 主机发现 Nmap Nmap官网:https://nmap.org/ 下载方式有很多种,大家可以自行下载!接下来我本人就用KALI自带的Nmap环境进行演示! Nmap下的几种扫描模式: 一:TCP扫描: 扫描流程: 1. 发送SYN 2. 回复ACK则是LISTEN,回复RST则CLOSED 3. 回…