主动侦察和漏洞扫描.PDF

Chapter 3 第3 章 主动侦察和漏洞扫描 侦察阶段是为了尽可能多地收集与目标有关的信息，这些信息用来帮助杀链的攻击 实施。 我们已经知道，几乎检测不到的被动侦察，可以产生大量关于目标组织及其用户的 信息。 主动侦察是建立在开源的成果和被动侦察之上，并侧重于使用探测来确定到达目标的 路径，暴露目标的攻击面（attack surface ）。 在一般情况下，复杂的系统有更大的攻击 面，并且每个面都可被利用和再利用，以 对攻击者有用的数据 漏洞 扫描 支持其他的攻击。 虽然主动侦察会产生更多的信息、更 操作系统 有用的信息，但是，由于与目标系统的相 基础设施 服务 主机检测 应用 互作用，可能会被记录，并且可能会通过