kali实战-主动信息收集(安全牛学习笔记)

主动信息收集 直接与目标系统进行交互 无法避免留下访问痕迹 使用受控的第三方电脑进行探测 使用代理或已经被控制的主机 做好被封杀的准备 使用噪声迷惑目标，淹没真实的探测流量 扫描 发送不同的探测，根据返回结果判断目标状态 发现阶段 识别活着的主机 潜在的被攻击目标 输出一个IP地址列表 2、3、4层的发现 二层发现(arp协议) 优点：扫描速度快、可靠 缺点：不可路由 Arp协议：抓包 arpin

>>阅读原文<<