第4章 信息收集
渗透测试最重要的阶段之一就是信息收集。为了启动渗透测试,用户需要收集关于目标主机的基本信息。用户得到的信息越多,渗透测试成功的概率也就越高。Kali Linux操作系统上提供了一些工具,可以帮助用户整理和组织目标主机的数据,使用户得到更好的后期侦察。本章将介绍Maltego、CaseFile和Nmap工具的使用其主要知识点如下:
- 枚举服务;
- 测试网络范围;
- 识别活跃的主机和查看打开的端口;
- 系统指纹识别;
- 服务指纹识别;
- 其他信息收集手段;
- 使用Maltego收集信息;
- 绘制网络图。
原文: https://wizardforcel.gitbooks.io/daxueba-kali-linux-tutorial/content/16.html