metasploit渗透测试指南-第三章-主动信息搜集-NMap-学习笔记

1.主动信息搜集过程中，与目标系统进行直接交互。可以执行端口扫描来确定目标系统开放了哪些端口，运行了哪些服务。 2.被动信息搜集确定了目标的IP范围后使用端口扫描确定目标开放的端口。 3.nmap–最流行的端口扫描工具，在metasploit中，可以将输出结果保存在后端数据库中，可以一次性扫描大量主机并确定其运行的服务（每个服务都可能是进入系统的入口）。 4.NMAP使用：kali-查看nmap信

>>阅读原文<<