1首先确认目标
2信息收集
3漏洞扫描
4漏洞验证
5提权
6清除痕迹
信息收集可以从编写报告信息收集可以从系统版本信息,应用信息,服务信息,以及相关防护信息方面入手
nmap基本命令:端口扫描
SYN nmap -sS+ip
connect nmap -sT+ip
UDP nmap -sU+ip
FIN nmap -sF+ip
扫描常见端口 nmap -p+192.168.1.0/24
判断操作系统 nmap-O 192.168.1.0/24
服务版本 nmap -sV 192.168.1.0/24
综合判断 nmap -A 192.168.1.0/24
靶机ip nmap-sP 192.168.1.0/24或者ifconfig
标签:基本,24,1.0,nmap,ip,192.168,渗透,信息 From: https://www.cnblogs.com/jiajia521/p/17709578.html