渗透测试——情报收集阶段——服务扫描与查点

本文示例环境 很多网络服务是漏洞频发的高危对象，对网络上的特定服务进行扫描，往往能让我们少走弯路，增加渗透成功的几率。确定开放的端口后，通常会对相应端口上所运行服务的信息进行更深入的挖掘，这被称为服务查点。 在 Metasploit 的 Scanner 辅助模块中，有很多用于服务扫描和查点的工具，这些工具通常以 [ service_name ] _version 和 [service_name]

>>阅读原文<<