第4章 信息收集

渗透测试最重要的阶段之一就是信息收集。为了启动渗透测试,用户需要收集关于目标主机的基本信息。用户得到的信息越多,渗透测试成功的概率也就越高。Kali Linux操作系统上提供了一些工具,可以帮助用户整理和组织目标主机的数据,使用户得到更好的后期侦察。本章将介绍Maltego、CaseFile和Nmap工具的使用其主要知识点如下:

  • 枚举服务;
  • 测试网络范围;
  • 识别活跃的主机和查看打开的端口;
  • 系统指纹识别;
  • 服务指纹识别;
  • 其他信息收集手段;
  • 使用Maltego收集信息;
  • 绘制网络图。

原文: https://wizardforcel.gitbooks.io/daxueba-kali-linux-tutorial/content/16.html